Rubriques Connexes

# Configurer Geolocation

Le service d'abonnement Geolocation s'appuie sur une base de données d'adresses IP et de pays pour identifier l'emplacement géographique des connexions transitant par le Firebox.

Pour utiliser Geolocation, le Firebox doit exécuter Fireware v11.12 ou une version ultérieure et disposer d'une clé de fonctionnalité qui active le service d'abonnement RED. Pour de plus amples informations, consultez :

- Obtenir une Clé de Fonctionnalité Firebox
- Ajouter ou Supprimer Manuellement une Clé de Fonctionnalité

Lorsque vous activez Geolocation ou modifiez les pays à bloquer, le Firebox bloque les nouvelles connexions entrantes ou sortantes provenant ou à destination des sites situés dans les pays que vous souhaitez bloquer. Les paramètres de Geolocation s'appliquent uniquement aux nouvelles connexions. Si vous bloquez les connexions vers un pays, le Firebox n'abandonne pas les connexions en cours avec ce pays.

Si votre réseau interne ou la configuration FireCluster utilise des adresses IP n'appartenant pas aux plages d'adresses IP privées réservées définies par les RFC 1918, 5737 ou 3330, recherchez la géolocalisation des adresses IP que vous utilisez avant de bloquer un pays. Pour rechercher la géolocalisation d'une adresse IP dans Fireware Web UI, sélectionnez Tableau de bord > Geolocation > Recherche. Pour de plus amples informations, consultez Tableau de bord Geolocation.

Avant de configurer Geolocation de manière à bloquer une région particulière, veillez à évaluer l'emplacement géographique des sites auxquels les utilisateurs et les serveurs de votre réseau doivent se connecter. Un site situé dans un pays donné peut inclure du contenu hébergé dans un autre.

## Modifier les Paramètres de Geolocation

Les paramètres de Geolocation vous permettent de sélectionner les pays à bloquer et de configurer des exceptions pour les sites que vous ne souhaitez jamais bloquer.

Pour sélectionner les pays à bloquer dans Fireware Web UI ou Policy Manager :

1. Sélectionnez Services d'Abonnement > Geolocation.
2. Cochez la case Activer Geolocation.
3. Sélectionnez les pays à bloquer sur une carte ou à partir d'une liste, comme indiqué à la section suivante.
4. Si vous souhaitez autoriser certains sites des pays bloqués, configurez des exceptions comme indiqué à la section suivante.
5. Enregistrez la configuration.

### Sélectionner les Pays à Bloquer sur une Carte

Dans l'onglet Carte, les pays actuellement bloqués sont indiqués en rouge. Vous pouvez déverrouiller la carte pour modifier les pays à bloquer sur la carte.

Pour utiliser la carte afin de sélectionner les pays à bloquer dans Fireware Web UI :

1. Sélectionnez l'onglet Carte.
   Une carte du monde s'affiche. Les pays bloqués s'affichent en rouge.
2. Cliquez sur Modifier pour déverrouiller la carte.
   La légende du bouton Modifier indique maintenant Verrouiller.

1. Pour manipuler la carte, vous pouvez :
   - Utiliser la molette de défilement de la souris pour zoomer sur la carte
   - Cliquer et faire glisser la carte pour la repositionner dans la fenêtre
   - Placer le curseur sur un pays pour afficher son nom.
2. Pour bloquer ou débloquer les connexions provenant ou à destination d'un pays, cliquez sur celui-ci sur la carte.
   La couleur du pays change pour indiquer que les connexions provenant ou à destination de celui-ci sont bloquées.
3. Pour verrouiller la carte, cliquez sur Verrouiller.
4. Pour enregistrer les modifications, cliquez sur Enregistrer en dessous de la carte.

Pour utiliser la carte afin de sélectionner les pays à bloquer dans Policy Manager :

1. Sélectionnez l'onglet Carte.
   Une carte du monde s'affiche. Les pays bloqués s'affichent en rouge.
2. Cliquez sur l'icône Verrouiller pour déverrouiller la carte.

1. Pour manipuler la carte, vous pouvez :
   - Utiliser la molette de défilement de la souris pour zoomer sur la carte
   - Cliquer et faire glisser la carte pour la repositionner dans la fenêtre
   - Placer le curseur sur un pays pour afficher son nom.
2. Pour bloquer ou débloquer les connexions provenant ou à destination d'un pays, cliquez sur celui-ci sur la carte.
   Le pays s'affiche en rouge pour indiquer que les connexions provenant ou à destination de celui-ci sont bloquées.
3. Pour verrouiller la carte, cliquez sur l'icône Verrouiller.

### Sélectionner les Pays à Bloquer depuis une Liste

L'onglet Liste des Pays vous permet d'afficher la liste de tous les pays par continent. Vous pouvez sélectionner un pays donné ou l'ensemble des pays d'un continent.

Pour sélectionner les pays à bloquer à partir d'une liste dans Fireware Web UI

1. Sélectionnez l'onglet Liste des Pays.
   la liste des pays s'affiche séparée en plusieurs sections correspondant aux continents.

3. Sélectionnez les pays que vous souhaitez bloquer en fonction de leur emplacement géographique.
4. Pour sélectionner un pays, cliquez sur la zone de texte adjacente.
5. Pour afficher ou masquer la liste des pays d'un continent, cliquez sur le nom de ce dernier
6. Pour sélectionner tous les pays d'un continent, cliquez sur Sélectionner Tout dans l'en-tête de section du continent
7. Pour décocher tous les pays d'un continent, cliquez sur Effacer Tout dans l'en-tête de section du continent
8. Cliquez sur Sauvegarder.

Pour sélectionner les pays à bloquer à partir d'une liste dans Policy Manager

1. Sélectionnez l'onglet Liste des Pays.
   la liste des pays s'affiche séparée en plusieurs sections correspondant aux continents.

1. Sélectionnez les pays que vous souhaitez bloquer en fonction de leur emplacement géographique.
2. Pour sélectionner un pays, cliquez sur la zone de texte adjacente.
3. Pour afficher ou masquer la liste des pays d'un continent, cliquez sur l'en-tête de section de celui-ci
4. Pour sélectionner tous les pays d'un continent, cliquez sur Sélectionner Tout dans sa liste de pays
5. Pour décocher tous les pays d'un continent, cliquez sur Effacer Tout dans sa liste de pays
6. Cliquez sur OK.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique