Rubriques Connexes

# À propos de l'Expiration et du Renouvellement des Services d'Abonnement

Pour fonctionner correctement, les services Fireware à abonnement doivent être mis à jour régulièrement. Les services d'abonnement sont :

- Gateway AntiVirus
- Intrusion Prevention Service (IPS)
- WebBlocker
- spamBlocker
- Reputation Enabled Defense
- Application Control
- Data Loss Prevention
- APT Blocker
- Détection de botnet
- Découverte de réseau
- Threat Detection and Response

Par ailleurs, un premier abonnement aux services d'assistance est activé lorsque vous enregistrez votre produit. L'abonnement aux services d'assistance est identifié dans la clé de fonctionnalité par l'ancien nom de l'assistance WatchGuard, LiveSecurity Service. Votre abonnement à l'assistance vous donne accès au support technique, aux mises à jour logicielles et aux améliorations de fonctionnalités. Il prolonge aussi la garantie matérielle de votre périphérique WatchGuard et offre le remplacement du matériel à l'avance.

Nous vous recommandons de renouveler vos services à abonnement avant qu'ils n'expirent. WatchGuard facture des frais de remise en vigueur pour renouveler les abonnements caducs.

Un abonnement expire à minuit à la date de l'expiration spécifiée. Par exemple, si votre date d'expiration est le 07/04/2018, la fonctionnalité expire et cesse de fonctionner à minuit le 07/04/2018.

## Rappels de renouvellement d'abonnement

Le Firebox vous envoie des rappels de renouvellement de vos abonnements. Quand vous enregistrez une configuration sur votre Firebox, Policy Manager vous informe si un abonnement arrive à échéance. Ces avertissements apparaissent 60 jours, 30 jours, 15 jours et un jour avant la date d'expiration.

Vous pouvez aussi utiliser Firebox System Manager pour surveiller vos services à abonnement. Si un abonnement à un service va bientôt expirer ou a expiré, un avertissement s'affiche sur le panneau avant du Firebox System Manager et le lien Renouveler Maintenant apparaît dans le coin supérieur droit de la fenêtre. Cliquez sur Renouveler Maintenant pour aller sur le site Web de WatchGuard et renouveler votre abonnement.

Dans la Fireware Web UI, vous pouvez visualiser les dates d'expiration des abonnements aux services dans la section Informations de Licence de la page Système.

Vous pouvez aussi configurer le Firebox pour qu'il vous envoie une alerte lorsqu'un abonnement est sur le point d'expirer. Pour plus d'informations, consultez Activer la Synchronisation de la Clé de Fonctionnalité et la Notification d'Alarme dans l'Aide de Fireware.

## Conformité avec la Clé de Fonctionnalité

Lorsque vous enregistrez une configuration dans le périphérique depuis Policy Manager (Fichier > Enregistrer > Sur le Firebox), Policy Manager vérifie si des services configurés ont expiré. Vous ne pouvez pas enregistrer dans le Firebox les modifications apportées à une configuration depuis Policy Manager si l'abonnement d'un service configuré a expiré. Si vous essayez d'enregistrer une configuration sur le périphérique, la boîte de dialogue Conformité à la Clé de Fonctionnalité apparaît, dressant une liste de tous les services configurés qui ont expiré. Vous devez soit ajouter une clé de fonctionnalité avec une date d'expiration ultérieure pour les services expirés, soit sélectionner et désactiver chaque service en cliquant sur Désactiver. Une fois les services expirés désactivés, Policy Manager enregistre la configuration mise à jour sur le périphérique.

Si l'abonnement à l'Assistance de votre périphérique a expiré, vous pouvez enregistrer les modifications apportées à la configuration sur le périphérique, mais vous ne pouvez mettre à niveau ni réinstaller aucune version du système d'exploitation Fireware sur le périphérique.

## Comportement d'Expiration des Services de Sécurité

À l'expiration de son abonnement, un service ne fonctionne plus et ses options de configuration sont désactivées. Les comportements d'expiration propres à chaque service d'abonnement sont décrits ci-dessous.

### Gateway AntiVirus

Quand l'abonnement à Gateway AntiVirus expire :

- Les mises à jour des signatures Gateway AntiVirus cessent immédiatement.
- Gateway AntiVirus arrête immédiatement de détecter et de bloquer les virus. Si le périphérique tente une analyse Gateway AntiVirus quand Gateway AntiVirus est activé mais que le service a expiré, le périphérique prend la même mesure qu'en cas d'erreur d'analyse, telle que configurée dans les paramètres d'action de proxy AntiVirus. Une erreur d'analyse est également envoyée dans le fichier journal.
- Les options de configuration de Gateway AntiVirus sont désactivées dans Policy Manager, sauf la capacité de désactiver Gateway AntiVirus pour une stratégie où le service serait activé.
- Les options de configuration de Gateway AntiVirus sont désactivées dans Fireware Web UI.

### Intrusion Prevention Service (IPS)

Quand l'abonnement IPS expire :

- Les mises à jour des signatures IPS cessent immédiatement.
- IPS arrête immédiatement de détecter et de bloquer les intrusions.
- Pour Fireware v11.0 à 11.3.x, si le périphérique tente une analyse IPS quand IPS est activé mais que le service a expiré, le périphérique autorise le contenu et envoie une erreur d'analyse dans le fichier journal.
- Pour Fireware v11.4 et versions ultérieures, les options de configuration IPS sont désactivées dans Policy Manager
- Pour Fireware v11.0 à 11.3.x, les options de configuration d'IPS sont désactivées dans Policy Manager, sauf la capacité de désactiver IPS pour une stratégie où le service serait activé.
- Les options de configuration d'IPS sont désactivées dans la Fireware Web UI.

### WebBlocker

Quand l'abonnement WebBlocker expire :

- Les mises à jour sur WebBlocker Server cessent immédiatement.
- WebBlocker arrête immédiatement d'analyser le contenu Web.
- Le paramètre Ignorer Licence dans la configuration WebBlocker contrôle si les stratégies pour lesquelles WebBlocker est activé doivent autoriser ou refuser l'accès à tous les sites Internet quand WebBlocker a expiré. Par défaut, les stratégies dans lesquelles WebBlocker est activé refusent l'accès à tous les sites Internet quand le service WebBlocker a expiré.

Si votre abonnement à WebBlocker expire et que vous n'avez pas modifié le réglage par défaut du paramètre Ignorer la Licence avant l'expiration du service, WebBlocker bloque l'accès à tous les sites Internet. Vous ne pouvez pas modifier le paramètre de contournement de licence après l'expiration du service. Si votre service a expiré et que WebBlocker bloque l'accès à tous les sites Internet, vous devez soit désactiver WebBlocker pour chaque stratégie dans laquelle le service est activé, soit renouveler le service WebBlocker et importer une clé de fonctionnalité mise à jour.

- Les options de configuration de WebBlocker sont désactivées dans Policy Manager, sauf la capacité de désactiver WebBlocker pour une stratégie où le service serait activé.
- Les options de configuration WebBlocker sont désactivées dans Fireware Web UI.

### spamBlocker

Quand l'abonnement spamBlocker expire :

- spamBlocker arrête immédiatement de bloquer le courrier indésirable.
- Les options de configuration de spamBlocker sont désactivées dans Policy Manager, sauf la capacité de désactiver spamBlocker pour une stratégie où le service serait activé.
- Les options de configuration spamBlocker sont désactivées dans Fireware Web UI.

### Reputation Enabled Defense

Quand l'abonnement Reputation Enabled Defense expire :

- Reputation Enabled Defense arrête immédiatement de vérifier la réputation.
- Les options de configuration de Reputation Enabled Defense sont désactivées dans Policy Manager, sauf la capacité de désactiver Reputation Enabled Defense pour une stratégie où le service serait activé.
- Les options de configuration Reputation Enabled Defense sont désactivées dans Fireware Web UI.

### Application Control

Quand l'abonnement Application Control expire :

- Les mises à jour des signatures Application Control arrêtent immédiatement.
- Application Control arrête immédiatement d'identifier et de bloquer les applications.
- Les options de configuration Application Control sont désactivées dans Policy Manager.
- Les options de configuration Application Control sont désactivées dans Fireware Web UI.

### Data Loss Prevention (DLP)

Quand l'abonnement DLP expire :

- Les mises à jour des signatures DLP cessent immédiatement.
- DLP arrête immédiatement d'identifier les violations DLP.
- Les options de configuration DLP sont désactivées dans Policy Manager.
- Les options de configuration DLP sont désactivées dans Fireware Web UI.

### APT Blocker

Quand l'abonnement à APT Blocker expire :

- APT Blocker arrête immédiatement de détecter et de bloquer les logiciels malveillants APT.
- Les options de configuration d'APT Blocker sont désactivées dans Policy Manager.
- Les options de configuration d'APT Blocker sont désactivées dans la Fireware Web UI.

### Détection de botnet

La Détection de Botnets fait partie de l'abonnement à Reputation Enabled Defense (RED). Quand l'abonnement à RED expire :

- La Détection de Botnets ne reçoit plus les mises à jour de la liste de sites de Détection de Botnets de la part de RED.
- Les options de configuration de la Détection de Botnets sont désactivées dans Policy Manager.
- Les options de configuration de la Détection de Botnets sont désactivées dans la Fireware Web UI.

### Découverte Réseau

Lorsque votre abonnement à Découverte Réseau expire :

- Les fonctionnalités de Découverte Réseau sont supprimées de Fireware Web UI.

## Assistance Technique

Quand l'abonnement à l'Assistance Technique expire :

- Vous ne pouvez ni mettre à niveau ni réinstaller le système d'exploitation Fireware sur votre périphérique, même s'il s'agit d'une version du système d'exploitation Fireware parue avant la date d'expiration de l'Assistance.
- WatchGuard n'assure pas de support par téléphone ni sur le Web, ni de mises à jour et améliorations logicielles ou de remplacement de matériel.
- Toutes les autres fonctions, y compris les fonctionnalités VPN, la journalisation, et les fonctions de gestion, continueront de fonctionner.
- Vous pourrez gérer votre périphérique et enregistrer les modifications apportées à la configuration sur votre périphérique depuis Policy Manager ou Web UI.
- Vous pourrez enregistrer une image de sauvegarde de votre configuration depuis Policy Manager ou Web UI.

### Threat Detection and Response (TDR)

Threat Detection and Response comprend une licence dans la clé de fonctionnalité du Firebox, ainsi que des licences pour les Host Sensors que vous installez sur les points de terminaison. Threat Detection and Response vérifie l'expiration de la licence de Host Sensor à minuit chaque jour.

Lorsque la licence de Firebox TDR expire :

- Le Firebox n'envoie pas d'événements réseau à votre compte Threat Detection and Response.

Lorsque la licence de Host Sensor expire :

- Le Host Sensor ne peut pas agir sur un point de terminaison.
- Le Host Sensor continue à signaler les menaces pendant une période de grâce de 7 jours après la date d'expiration de la licence.
- Le Host Sensor est automatiquement désinstallé à la fin de la période de grâce de 7 jours.

Vous ne pouvez pas télécharger un nouveau Host Sensor si votre compte TDR n'a pas une licence Host Sensor active.

## Expiration des Services d'Abonnement et FireCluster

Ces exigences et comportements sont identiques pour un FireCluster actif/actif ou actif/passif.

- Un abonnement au Service d'Assistance s'applique à un périphérique individuel même si celui-ci est configuré comme membre d'un cluster. Vous devez disposer d'un abonnement valide à l'Assistance pour chaque périphérique du cluster. Si l'abonnement à l'Assistance expire pour un membre du cluster, vous ne pouvez pas mettre à niveau le système d'exploitation Fireware de ce périphérique.
- Si un service d'abonnement est actif (il n'a pas expiré) sur au moins un membre d'un FireCluster, vous pouvez configurer la fonctionnalité dans Policy Manager et enregistrer les modifications apportées à la configuration sur le FireCluster.
- Si l'abonnement à un service a expiré pour un membre d'un cluster, la clé de fonctionnalité combinée, dans l'onglet Fonctionnalités du Cluster (dans Policy Manager > Configuration > Clé de Fonctionnalité), indique que le service a expiré.

Les exigences concernant les abonnements aux services et le comportement en cas d'expiration des services sont différentes pour un cluster actif/passif et un cluster actif/actif. Ces différences s'appliquent à tous les services d'abonnement sauf l'Assistance.

Cluster actif/passif

- Le membre du cluster actif utilise les services d'abonnement configurés qui sont actifs sur la clé de fonctionnalité de l'un des deux membres du cluster.
- En cas d'absence ou d'expiration d'un service à abonnement pour les deux membres du cluster, le service n'est pas actif pour le membre actif du cluster. Le comportement en cas d'expiration du service est identique à celui quand le service d'abonnement a expiré pour un seul périphérique.

Cluster actif/actif

- Vous devez activer les mêmes services à abonnement dans la clé de fonctionnalité des deux périphériques. Chaque membre du cluster fait appel au service d'abonnement configuré à condition que l'abonnement soit actif (et qu'il n'ait pas expiré) sur sa propre clé de fonctionnalité.
- Si un service à abonnement expire pour un membre d'un cluster actif/actif, le service ne fonctionnera pas pour ce membre. Par exemple, si un abonnement à WebBlocker expire sur un membre d'un cluster actif/actif, les deux périphériques continuent de gérer le trafic Web, mais les requêtes Web gérées par le membre du cluster dont un service WebBlocker a expiré ne seront pas filtrées par WebBlocker.

Concernant un cluster actif/actif, il est très important de renouveler les services d'abonnement pour les deux membres du cluster afin que vos services d'abonnement demeurent effectifs.

## Synchroniser les renouvellements d'abonnements

Si vous disposez d'un grand nombre d'abonnements avec des dates d'expiration différentes, votre revendeur WatchGuard peut préparer un devis de renouvellement sur mesure qui synchronise les dates de renouvellement des divers services à abonnement. Contactez WatchGuard ou votre revendeur WatchGuard pour plus de détails.

#### Voir aussi

Renouvellement des services d'abonnement

À propos des Clés de Fonctionnalité

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique