Rubriques Connexes

# Configurer les exceptions IPS

Lorsque vous activez la fonctionnalité IPS, le Firebox vérifie le trafic et y recherche des modèles correspondant aux signatures d'intrusions reconnues. Lorsqu'une correspondance de signature IPS se produit, le Firebox refuse le contenu et l'intrusion est bloquée. Si vous souhaitez autoriser le trafic bloqué par une signature IPS, vous pouvez rechercher le numéro identifiant la signature et ajouter ce dernier à la liste d'exceptions IPS.

## Rechercher l'Identifiant de Signature IPS

Lorsque le Firebox bloque une connexion sur la base d'une correspondance avec une signature IPS, l'identifiant de signature apparaît dans le fichier journal si vous avez activé la journalisation pour IPS. Pour savoir quelle signature IPS a bloqué la connexion, recherchez le numéro d'identifiant de signature IPS dans le fichier journal. Si une connexion que vous souhaitez autoriser est bloquée par une signature IPS, utilisez l'identifiant de signature pour ajouter une exception IPS autorisant cette connexion.

Dans Firebox System Manager ou Fireware Web UI, vous pouvez rechercher l'identifiant de signature IPS pour afficher des informations concernant la menace correspondant à cet identifiant de signature. Pour plus d'informations, voir Afficher des informations sur une signature IPS.

## Ajouter une exception de signature IPS

Pour ajouter une exception de signature IPS, dans Fireware Web UI :

1. Sélectionnez Services d'abonnement > IPS.
   La page de configuration IPS s'affiche.
2. Sélectionnez l'onglet Exceptions.
   La liste des exceptions de signatures IPS apparaît.
3. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une exception apparaît.

1. Dans la zone de texte ID, saisissez le numéro identifiant la signature IPS que vous souhaitez ajouter.
2. Dans la liste déroulante Action, sélectionnez l'action que vous voulez faire adopter à IPS pour cette signature. Les actions disponibles sont :

- Autoriser — Autorise la connexion.
- Abandonner — Refuse la requête et abandonne la connexion. Aucune information n'est envoyée à la source du contenu.
- Bloquer — Refuse la requête, abandonne la connexion et ajoute l'adresse IP de la source du contenu à la liste des Sites Bloqués. Si le contenu qui correspond à une signature IPS provient d'un client, l'adresse IP du client est ajoutée à la liste des Sites bloqués. Si le contenu provient d'un serveur, l'adresse IP du serveur est ajoutée à la liste des Sites Bloqués.

6. Cochez la case Journal si vous souhaitez envoyer un message de journal pour cette exception IPS.
7. Cochez la case Alarme si vous souhaitez envoyer une alarme de journal pour cette exception IPS.
8. Cliquez sur OK.
   L'exception est ajoutée à la liste d'Exceptions de signatures.

6. Cliquez sur Enregistrer

Pour modifier les paramètres d'une exception, sélectionnez l'exception et cliquez sur Modifier.

Pour supprimer une exception, cliquez sur l'exception, puis sur Supprimer.

Pour ajouter une exception de signature IPS, dans Policy Manager :

1. Sélectionnez Services d'abonnement > Intrusion Prevention.
   La boîte de dialogue Intrusion Prevention Service s'affiche.

1. Cliquez sur Exceptions.
   La boîte de dialogue Exceptions de signatures s'affiche.

1. Dans la zone de texte ID de signature, inscrivez le numéro identifiant la signature que vous souhaitez ajouter.
2. Dans la liste déroulante Action, sélectionnez l'action que vous voulez faire adopter à IPS pour cette signature. Les actions disponibles sont :

- Autoriser — Autorise la connexion.
- Abandonner — Refuse la requête et abandonne la connexion. Aucune information n'est envoyée à la source du contenu.
- Bloquer — Refuse la requête, abandonne la connexion et ajoute l'adresse IP de la source du contenu à la liste des Sites Bloqués. Si le contenu qui correspond à une signature IPS provient d'un client, l'adresse IP du client est ajoutée à la liste des Sites bloqués. Si le contenu provient d'un serveur, l'adresse IP du serveur est ajoutée à la liste des Sites Bloqués.

5. Cochez la case Journal si vous souhaitez envoyer un message de journal pour cette exception IPS.
6. Cochez la case Alarme si vous souhaitez envoyer une alarme de journal pour cette exception IPS.
7. Cliquez sur Ajouter.
   L'exception est ajoutée à la liste d'Exceptions de signatures.

Pour modifier les paramètres d'une exception, cliquez sur la colonne Action, Alarme ou Journal dans le tableau Exceptions de signatures pour modifier le paramètre.

Pour supprimer une exception, cliquez sur l'exception, puis sur Supprimer.

#### Voir aussi

Configurer Intrusion Prevention Service

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique