Rubriques Connexes

# À Propos du Proxy Explicite

Dans une configuration de proxy standard, le Firebox redirige et inspecte les connexions de clients aux serveurs en toute transparence. Dans une configuration de Proxy Explicite, le Firebox accepte les demandes directes des clients, effectue une recherche DNS, se connecte aux serveurs spécifiés puis obtient les informations de la part du client. Dans cette configuration, le client est spécifiquement configuré pour utiliser le Firebox comme serveur proxy.

Si votre environnement réseau actuel utilise un serveur proxy Web explicite pour le trafic HTTP, vous pouvez remplacer votre serveur proxy actuel par un Firebox sans devoir reconfigurer votre infrastructure.

Vous pouvez utiliser le Proxy Explicite pour gérer ces configurations de proxy principales :

- Proxy Explicite : Proxy Web HTTP
- Proxy Explicite : FTP via HTTP
- Proxy Explicite : Tunelling HTTP CONNECT

Le Proxy Explicite sur le Firebox envoie le trafic via le port TCP 3128.

Vous pouvez utiliser le Proxy Explicite de manière à surveiller et contrôler les connexions des Chromebooks. Pour de plus amples informations, consultez le Guide d'Intégration de Chromebook au Proxy Explicite WatchGuard sur la page Partenaires Technologiques de WatchGuard.

## Configuration des Clients et Fichiers de Configuration Automatique de Proxy (PAC)

Lorsque vous utilisez le Proxy Explicite pour le trafic Web, vous devez configurer vos navigateurs Web clients pour qu'ils utilisent l'adresse du Firebox comme serveur proxy. Vous pouvez configurer manuellement votre navigateur Web client avec l'adresse du Firebox ou utiliser les méthodes de configuration automatique de proxy (PAC) pour distribuer la configuration de proxy à tous vos clients.

Pour plus d'informations sur les fichiers PAC, consultez Proxy Explicite : Fichiers PAC.

Pour plus d'informations sur la configuration des clients, consultez Proxy Explicite : Configurer les Navigateurs Web Clients.

## Messages de Journal du Proxy Explicite et Dimension

Les messages du journal du Proxy Explicite sont inclus avec les autres messages de journaux du trafic proxy HTTP dans Dimension Log Manager et dans les rapports.

## Configurer le Proxy Explicite

Pour configurer les paramètres de Proxy Explicite dans Fireware Web UI :

### Onglet Paramètres

Sur l'onglet Paramètres, vous pouvez définir des informations de base sur une stratégie de proxy, par exemple, si elle autorise ou refuse le trafic, créer des règles d'accès pour une stratégie, configurer le routage basé sur stratégie, activer les quotas de temps et de bande passante, la traduction d'adresses réseau (NAT) statique ou l'équilibrage de charge côté serveur. L'onglet Paramètres affiche également le port et le protocole de la stratégie ainsi qu'une description facultative de la stratégie. Vous pouvez utiliser les paramètres de cet onglet pour définir la journalisation, la notification, le blocage automatique et les préférences de délai d'attente.

- Les connexions sont — Précisez si les connexions sont Autorisé, Refusé ou Refusé (envoi réinitialisé) et définissez celui qui apparaît dans les listes De et À (dans l'onglet Stratégie de la définition du proxy)
  Pour plus d'informations, voir Définir des Règles d'Accès pour une Stratégie.
- Utiliser le routage basé sur stratégie — Pour plus d'informations, consultez Configurer le routage basé sur stratégie.
- Vous pouvez également configurer la traduction d'adresses réseau (NAT) statique ou configurer l'équilibrage de charge serveur.
  Pour plus d'informations, voir Configurer la traduction d'adresses réseau statique et Configurer l'équilibrage de charge côté serveur.
- Pour spécifier les paramètres de journalisation pour cette stratégie, configurez les paramètres dans la section Journalisation.
  Pour plus d'informations, voir Définir les préférences de journalisation et de notification.
- Si vous choisissez d ans la liste déroulante Les connexions sont l'état Refusé ou Refusé (envoi réinitialisé), les sites tentant de recourir au protocole HTTP seront bloqués.
  Pour plus d'informations, voir Bloquer temporairement les sites avec des paramètres de stratégie.
- Vous pouvez modifier le délai d'inactivité défini par le Firebox ou le serveur d'authentification.
  Pour plus d'informations, voir Définir un délai d'inactivité personnalisé.
- Vous pouvez activer des quotas de temps et de bande passante.
  Pour plus d'informations, voir À propos des Quotas.

### Onglet Application Control

Si Application Control est activé sur votre Firebox, vous pouvez définir l'action que ce proxy utilise pour Application Control.

1. Sélectionnez l'onglet Application Control.
2. Dans la liste déroulante Action Application Control, sélectionnez l'action d'Application Control à utiliser pour cette stratégie ou créez une nouvelle action.
3. (Facultatif) Modifier les paramètres d'Application Control pour l'action sélectionnée.
4. Cliquez sur Enregistrer.

Pour de plus amples informations, consultez la rubrique Activer Application Control dans une stratégie.

### Onglet Gestion du Trafic

Dans l'onglet Gestion du Trafic, vous pouvez sélectionnez l'action de Gestion de Trafic pour la stratégie. Vous pouvez également créer une nouvelle action de Gestion du Trafic. Pour plus d'informations sur les Actions de Gestion du Trafic, voir Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures et Ajouter une action de gestion de trafic à une stratégie.

Pour appliquer une action de Gestion de Trafic à une stratégie :

1. Sélectionnez l'onglet Gestion du trafic.
2. Dans la liste déroulante Action de Gestion de Trafic, sélectionnez une action de Gestion du Trafic.
   Ou, pour créer une nouvelle action de Gestion de Trafic, sélectionnez Créer une nouvelle et configurez les paramètres tel que décrit dans la rubrique Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures.
3. Cliquez sur Sauvegarder.

### Onglet Action de Proxy

Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, voir À propos des actions de proxy.

Pour configurer l'action de proxy :

1. Sélectionnez l'onglet Action de Proxy.
2. Dans la liste déroulante Action de Proxy, sélectionnez l'action de proxy à utiliser pour cette stratégie.
   Pour plus d'informations sur les actions de proxy, voir À propos des actions de proxy.
3. Cliquez sur Sauvegarder.

Vous pouvez configurer ces catégories de paramètres pour une action de proxy :

- Proxy Explicite : Proxy Web HTTP
- Proxy Explicite : FTP via HTTP
- Proxy Explicite : Tunelling HTTP CONNECT
- Requête HTTP : paramètres généraux
- Requête HTTP : méthodes de requête
- Requête HTTP : chemins URL
- Requête HTTP : champs en-têtes
- Requête HTTP : autorisation
- Réponse HTTP : paramètres généraux
- Réponse HTTP : champs en-têtes
- Réponse HTTP : Types de Contenus
- Réponse HTTP : cookies
- Réponse HTTP : Types de contenus du corps
- Proxy HTTP : Exceptions
- Proxy HTTP : Data Loss Prevention
- Proxy HTTP : WebBlocker
- HTTP-Proxy : AntiVirus
- HTTP-Proxy : Reputation Enabled Defense
- HTTP-Proxy : message de refus
- HTTP-Proxy : alarmes proxy et AV
- Proxy HTTP : APT Blocker

### Onglet Planification

Dans l'onglet Planification, vous pouvez définir un planning d'application pour la stratégie. Vous pouvez sélectionner un planning existant ou en créer un nouveau.

1. Sélectionnez l'onglet Planification.
2. Dans la liste déroulante Planifier une action, sélectionnez un planning.
   Ou, pour créer un nouveau planning, sélectionnez Créer un nouveau et configurez les paramètres tel que décrit dans les rubriques Créer des Plannings pour les Actions Firebox et Définir un calendrier d'application.
3. Cliquez sur Sauvegarder.

### Onglet Avancé

L'onglet Avancé comprend des paramètres pour les options NAT, QoS, multi-WAN et ICMP.

Pour modifier ou ajouter un commentaire à la configuration de cette stratégie de proxy, saisissez le commentaire dans la zone de texte Commentaire.

Pour plus d'informations sur les options de cet onglet, consultez :

- Appliquer des règles NAT (Les règles de NAT ne s'appliquent pas au Proxy Explicite)
- Définir la durée de connexion persistante pour une stratégie
- Définir la gestion des erreurs ICMP
- Définir des limites de vitesse de connexion
- Activer le Marquage QoS et la Priorité pour une Stratégie

Pour configurer les paramètres de Proxy Explicite dans Policy Manager :

### Onglet Stratégie

Pour définir les règles d'accès et d'autres options, sélectionnez l'onglet Stratégie.

- Les connexions du proxy HTTP sont — Précisez si l'état des connexions est Autorisé, Refusé ou Refusé (envoi réinitialisé), et définissez celui qui apparaît dans les listes De et À (dans l'onglet Stratégie de la définition du proxy).
  Pour plus d'informations, voir Définir des Règles d'Accès pour une Stratégie.
- Utiliser le routage basé sur stratégie — Pour plus d'informations, consultez Configurer le routage basé sur stratégie.
- Vous pouvez également configurer la traduction d'adresses réseau (NAT) statique ou configurer l'équilibrage de charge serveur.
  Pour plus d'informations, voir Configurer la traduction d'adresses réseau statique et Configurer l'équilibrage de charge côté serveur.
- Action de proxy — Sélectionnez l'action de proxy à utiliser pour cette stratégie. Vous pouvez également modifier les ensembles de règles pour les actions de proxy.
- Vous pouvez également activer des quotas de temps et de bande passante.
  Pour plus d'informations, voir À propos des Quotas.

### Onglet Propriétés

Vous pouvez configurer les options suivantes dans l'onglet Propriétés :

- Pour modifier ou ajouter un commentaire à la configuration de cette stratégie, saisissez le commentaire dans la zone de texte Commentaire.
- Pour définir les paramètres de journalisation pour la stratégie, cliquez sur Journalisation.
  Pour plus d'informations, voir Définir les préférences de journalisation et de notification.
- Si vous choisissez dans la liste déroulante Les connexions du proxy HTTP sont (dans l'onglet Stratégie) l'état Refusé ou Refusé (envoi réinitialisé), vous pouvez bloquer les sites tentant de recourir au protocole HTTP.
  Pour plus d'informations, voir Bloquer temporairement les sites avec des paramètres de stratégie.
- Vous pouvez également modifier le délai d'inactivité défini par le Firebox ou le serveur d'authentification.
  Pour plus d'informations, voir Définir un délai d'inactivité personnalisé.

### Onglet Avancé

Vous pouvez aussi configurer les options suivantes dans votre définition de proxy :

- Définir un calendrier d'application
- Ajouter une action de gestion de trafic à une stratégie
- Définir la gestion des erreurs ICMP
- Appliquer des règles NAT (Les règles de NAT ne s'appliquent pas au Proxy Explicite)
- Définir des limites de vitesse de connexion
- Activer le Marquage QoS et la Priorité pour une Stratégie
- Définir la durée de connexion persistante pour une stratégie

### Configurer l'action de proxy

Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, voir À propos des actions de proxy.

Vous pouvez configurer ces catégories de paramètres pour une action de proxy :

- Proxy Explicite : Proxy Web HTTP
- Proxy Explicite : FTP via HTTP
- Proxy Explicite : Tunelling HTTP CONNECT
- Requête HTTP : paramètres généraux
- Requête HTTP : méthodes de requête
- Requête HTTP : chemins URL
- Requête HTTP : champs en-têtes
- Requête HTTP : autorisation
- Réponse HTTP : paramètres généraux
- Réponse HTTP : champs en-têtes
- Réponse HTTP : Types de Contenus
- Réponse HTTP : cookies
- Réponse HTTP : Types de contenus du corps
- Proxy HTTP : Exceptions
- Proxy HTTP : Data Loss Prevention
- Proxy HTTP : WebBlocker
- HTTP-Proxy : AntiVirus
- HTTP-Proxy : Reputation Enabled Defense
- HTTP-Proxy : message de refus
- Alarmes de proxy et d'antivirus
- Proxy HTTP : APT Blocker

#### Voir aussi

Proxy Explicite : Proxy Web HTTP

Proxy Explicite : FTP via HTTP

Proxy Explicite : Tunelling HTTP CONNECT

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique