Rubriques Connexes

# Définir les paramètres globaux du périphérique XTM

Dans Policy Manager Fireware XTM Web UI, vous pouvez spécifier les paramètres qui contrôlent les actions de plusieurs fonctions du périphérique XTM. Vous pouvez configurer les paramètres de base pour les éléments suivants :

- Gestion des erreurs ICMP
- Contrôle TCP SYN
- Délai d'inactivité de la connexion TCP
- Réglage de la taille maximale du TCP
- Gestion du trafic et QoS
- Port Web UI
- Connexions de la console externe via le port série
- Redémarrage automatique du périphérique

Pour configurer les paramétrages globaux :

1. Sélectionnez Configuration > Paramètres globaux Système > Paramètres globaux.
   La boîte de dialogue Paramètres globaux s'affiche.

1. Configurez les différentes catégories de paramètres globaux tels que décrits dans les sections suivantes.
2. Cliquez sur OK Enregistrer.
3. Enregistrez votre fichier de configuration sur votre périphérique.

## Définir les paramètres globaux de gestion des erreurs ICMP

Les paramètres d'Internet Control Message Protocol (ICMP) contrôlent les erreurs au cours des connexions. Vous pouvez l'utiliser pour :

- Informer les hôtes clients des conditions d'erreur
- Sonder un réseau pour en découvrir les caractéristiques générales

Le périphérique XTM envoie un message d'erreur ICMP à chaque fois qu'un événement correspondant à l'un des paramètres que vous avez sélectionnés se produit. Si ces messages vous permettent de résoudre des problèmes, ils peuvent également faire baisser le niveau de sécurité car ils exposent des informations sur votre réseau. Si vous refusez ces messages ICMP, vous pouvez augmenter votre niveau de sécurité en empêchant l'exploration du réseau ; cette action peut cependant provoquer des retards pour des connexions incomplètes et entraîner des problèmes d'application.

Les paramètres de la gestion globale des erreurs ICMP sont :

Fragmentation Req (PMTU)

Activez cette case à cocher pour autoriser les messages Fragmentation Req ICMP. Le périphérique XTM utilise ces messages pour repérer le chemin MTU.

Délai expiré

Activez cette case à cocher pour autoriser les messages Délai expiré ICMP. Un routeur envoie généralement ces messages en cas de boucle de route.

Réseau non joignable

Activez cette case à cocher pour autoriser les messages Réseau non joignables ICMP. Un routeur envoie généralement ces messages en cas de rupture de liaison réseau.

Hôte non joignable

Activez cette case à cocher pour autoriser les messages Hôte non joignable ICMP. Le réseau envoie généralement ces messages lorsqu'il ne peut pas utiliser d'hôte ou de service.

Port non joignable

Activez cette case à cocher pour autoriser les messages Port non joignables ICMP. Un hôte ou un pare-feu envoie généralement ces messages lorsqu'un service réseau n'est pas disponible ou autorisé.

Protocole non joignable

Activez cette case à cocher pour autoriser les messages Protocole non joignables ICMP.

Pour contourner ces paramètres ICMP globaux pour une stratégie précise, dans Policy Manager Fireware XTM Web UI :

1. Sur l'onglet Pare-feu, sélectionnez la stratégie spécifique.
2. Sélectionnez Pare-feu > Stratégies de pare-feu.
3. Double-cliquez sur la stratégie pour la modifier.
   La page Configuration de la stratégie s'affiche.La boîte de dialogue Modifier les propriétés de la stratégie s'affiche.
4. Sélectionnez l'onglet Avancé.
5. Dans la liste déroulante Gestion des erreurs ICMP, sélectionnez Spécifier un paramètre.
6. Cliquez sur Paramètre ICMP.
   La boîte de dialogue Paramètres de gestion des erreurs ICMP s'affiche.
7. Cochez la case Utiliser la gestion des erreurs ICMP basée sur la stratégie.
8. Cochez uniquement les cases des paramètres que vous souhaitez activer.
9. Cliquez sur OK Enregistrer.

## Configurer les paramètres TCP

Activer le contrôle TCP SYN

Pour activer le contrôle TCP SYN et vous assurer que la liaison handshake à trois voies TCP est réalisée avant que le périphérique XTM n'autorise une connexion de données, sélectionnez cette option.

Délai d'inactivité de la connexion TCP

La durée pendant laquelle la connexion TCP peut être inactive avant qu'un délai d'attente de connexion ne survienne. Indiquez une valeur en secondes, en minutes, en heures ou en jours. Le paramètre par défaut s'élève à 3 600 secondes 1 heure.

Vous pouvez également configurer un délai d'inactivité personnalisé pour une stratégie individuelle. Pour plus d'informations, reportez-vous à la rubrique Définir un délai d'inactivité personnalisé.

Si vous configurez ce paramètre global du délai d'inactivité et que vous activez un délai d'inactivité personnalisé pour une stratégie, ce dernier a priorité sur le paramètre global du délai d'inactivité uniquement pour cette stratégie.

Contrôle de taille maximale de segment TCP

Le segment TCP peut être paramétré sur une taille définie pour une connexion d'une liaison TCP/IP supérieure à 3 voies (ex. : PPPoE, ESP ou AH). Certains sites web seront inaccessibles aux utilisateurs si cette taille n'est pas correctement configurée.

Les paramètres globaux d'ajustement de taille de segment maximum TCP sont les suivants :

- Ajustement automatique— Cette option permet au périphérique XTM d'examiner toutes les négociations de taille de segment maximale (MSS) et adopte la valeur MSS applicable.
- Aucun ajustement— Le périphérique XTM ne modifie pas la valeur MSS.
- Limiter à— Tapez ou sélectionnez la limite d'ajustement de la taille.

## Désactiver ou activer la gestion du trafic et QoS

Pour des opérations de test de performance ou de débogage de réseau, vous pouvez désactiver les fonctionnalités de gestion du trafic et de QoS.

Pour activer ces fonctionnalités :

Cochez la case Activer toutes les fonctionnalités de gestion du trafic et de QoS (qualité de service).

Pour désactiver ces fonctionnalités :

Décochez la case Activer toutes les fonctionnalités de gestion du trafic et de QoS (qualité de service).

## Modifier le port Web UI

Par défaut, Fireware XTM Web UI utilise le port 8080.

Pour modifier le port par défaut :

1. Dans la zone de texte Port Web UI , entrez ou sélectionnez un autre numéro de port.
2. Utilisez le nouveau port pour vous connecter à Fireware XTM Web UI et tester la connexion au nouveau port.

## Activer la console externe sur un périphérique Firebox X Edge e-Series

Par défaut, le port série d'un périphérique Firebox X Edge e-Series est utilisé pour l'accès à distance du modem. Vous pouvez également utiliser le port série pour les connexions à la console. Vous devez redémarrer votre périphérique après avoir activé cette fonctionnalité avant de pouvoir l'utiliser.

Pour utiliser le port série pour les connexions à la console, procédez comme suit :

1. Cochez la case Activer la console externe.
2. Cliquez sur OK pour enregistrer vos modifications.
3. Redémarrez votre périphérique Edge.

## Redémarrage automatique

Vous pouvez programmer votre périphérique XTM pour qu'il effectue un redémarrage automatique au jour et à l'heure de votre choix.

Pour programmer un redémarrage automatique de votre périphérique :

1. Cochez la case Heure programmée pour le redémarrage.
2. Dans la liste déroulante située à côté, sélectionnez Tous les jours pour redémarrer le périphérique tous les jours à la même heure, ou sélectionnez un jour de la semaine pour un redémarrage hebdomadaire.
3. Dans les zones de texte situées à côté, entrez ou sélectionnez l'heure et la minute de la journée (au format 24 h) auxquelles vous souhaitez que le redémarrage ait lieu.

#### Voir aussi

À propos de la gestion du trafic et de QoS

Définir un délai d'inactivité personnalisé

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique