Rubriques Connexes

# À propos des propriétés de stratégie

Chaque type de stratégie comporte une définition par défaut, qui se compose de réglages adaptés à la plupart des organisations. Cependant, vous pouvez modifier les réglages de stratégie pour vos objectifs commerciaux spécifiques ou ajouter d'autres réglages tels que la gestion du trafic et les calendriers d'application.

Les stratégies Mobile VPN se créent et fonctionnent de la même manière que les stratégies de pare-feu. Cependant, vous devez spécifier un groupe Mobile VPN pour la stratégie.

## Propriétés de la stratégie dans Fireware Web UI

Lorsque vous ajoutez une nouvelle stratégie à votre configuration, la page Stratégies de Pare-feu/Ajouter une Stratégie de Pare-feu apparaît automatiquement une fois que vous aurez sélectionné le type de stratégie et que vous aurez cliqué sur Ajouter une Stratégie. Pour régler les propriétés d'une stratégie existante, sur la page Stratégies de Pare-feu, double-cliquez sur la stratégie pour ouvrir la page Stratégie/Modification de Pare-feu.

### Onglet Paramètres

L'onglet Paramètres vous permet de définir les informations de base concernant une stratégie, par exemple si elle autorise ou refuse le trafic, et de fixer les règles d'accès qui définissent la source et la destination du trafic géré par la stratégie. Vous pouvez également configurer le routage basé sur stratégie, le NAT statique, la bande passante, les quotas de Bande Passante et l'équilibrage de charge côté serveur. L'onglet Paramètres de Fireware Web UI affiche également le port et le protocole de la stratégie ainsi qu'une description facultative. Vous pouvez utiliser les paramètres de cet onglet pour définir la journalisation, la notification, le blocage automatique et les préférences de délai d'attente.

- Définir des Règles d'Accès pour une Stratégie
- Configurer le routage basé sur stratégie
- Configurer la traduction d'adresses réseau statique
- Configurer l'équilibrage de charge côté serveur
- Définir les préférences de journalisation et de notification
- À propos des Quotas
- Bloquer temporairement les sites avec des paramètres de stratégie
- Définir un délai d'inactivité personnalisé
- À propos des indicateurs et des filtres de stratégie

### Onglet Application Control

Sur l'onglet Application Control, vous pouvez sélectionner l'action d'Application Control pour la stratégie. Pour créer une nouvelle action d'Application Control. Pour plus d'informations sur les actions des stratégies Application Control, voir Activer Application Control dans une stratégie.

### Onglet Gestion du Trafic

Dans l'onglet Gestion du Trafic, vous pouvez sélectionnez l'action de Gestion de Trafic pour la stratégie. Vous pouvez également créer une nouvelle action de Gestion du Trafic. Pour plus d'informations sur les Actions de Gestion du Trafic, voir Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures et Ajouter une action de gestion de trafic à une stratégie.

Pour appliquer une action de Gestion de Trafic à une stratégie :

1. Sélectionnez l'onglet Gestion du trafic.
2. Dans la liste déroulante Action de Gestion de Trafic, sélectionnez une action de Gestion du Trafic.
   Ou, pour créer une nouvelle action de gestion de trafic, sélectionnez Créer une nouvelle et configurez les paramètres tel que décrit dans la rubrique Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures.
3. Cliquez sur Sauvegarder.

### Onglet Planification

Dans l'onglet Planification, vous pouvez définir un planning d'application pour la stratégie. Vous pouvez sélectionnez un planning existant ou en créer un nouveau.

1. Sélectionnez l'onglet Planification.
2. Dans la liste déroulante Planifier une action, sélectionnez un planning.
   Ou, pour créer un nouveau planning, sélectionnez Créer un nouveau et configurez les paramètres tel que décrit dans les rubriques Créer des Plannings pour les Actions Firebox et Définir un calendrier d'application.
3. Cliquez sur Sauvegarder.

### Onglet Avancé

L'onglet Avancé inclut des paramètres NAT, QoS, multi-WAN, de Vitesse de Connexion et des options ICMP.

Pour plus d'informations sur les options de cet onglet, voir :

- Appliquer des règles NAT
- Définir la durée de connexion persistante pour une stratégie
- Définir la gestion des erreurs ICMP
- Définir des limites de vitesse de connexion
- Activer le Marquage QoS et la Priorité pour une Stratégie

Chaque stratégie de proxy comporte des paramètres spécifiques à la connexion pouvant être personnalisés. Pour modifier les paramètres et les ensembles de règles des actions de proxy dans la configuration du proxy, sélectionnez l'onglet Action de Proxy et configurez les paramètres de l'action de proxy.

Pour plus d'informations, voir À propos des règles et des ensembles de règles et la rubrique À proposdu type de proxy spécifique.

## Propriétés de la Stratégie dans Policy Manager

Quand vous ajoutez une stratégie à votre configuration, la boîte de dialogue Propriétés de la nouvelle stratégie s'affiche automatiquement afin que vous puissiez définir les propriétés de la stratégie. Pour définir les propriétés d'une stratégie existante, double-cliquez sur une stratégie dans Policy Manager de manière à ouvrir la boîte de dialogue Modifier les propriétés de la stratégie.

### Onglet Stratégie

Utilisez l'onglet Stratégie pour définir les informations de base d'une stratégie, comme les autorisations de trafic. Vous pouvez utiliser les paramètres de l'onglet Stratégie pour créer des règles d'accès qui définissent la source et la destination du trafic géré par la stratégie. Vous pouvez également configurer le routage basé sur stratégie, la bande passante, les quotas de Bande Passante, le NAT statique et l'équilibrage de charge côté serveur. Pour les stratégies de proxy et les ALG (Application Layer Gateways), vous pouvez également sélectionner et configurer les actions de proxy dans cet onglet.

Pour plus d'informations sur les options de cet onglet, consultez les sujets suivants :

- Définir des Règles d'Accès pour une Stratégie
- Configurer le routage basé sur stratégie
- À propos des Quotas
- Configurer la traduction d'adresses réseau statique
- Configurer l'équilibrage de charge côté serveur
- À propos des actions de proxy (stratégies de proxy et ALG uniquement)

### Onglet Propriétés

L'onglet Paramètres affiche également le port, le protocole et une description facultative de la stratégie. Vous pouvez utiliser les paramètres de cet onglet pour définir la journalisation, la notification, le blocage automatique et les préférences de délai d'attente. Vous pouvez également appliquer des Indicateurs de Stratégie à la stratégie.

Pour plus d'informations sur les options de cet onglet, consultez les sujets suivants :

- Définir les préférences de journalisation et de notification
- Bloquer temporairement les sites avec des paramètres de stratégie
- Définir un délai d'inactivité personnalisé
- À propos des indicateurs et des filtres de stratégie

### Onglet Avancé

L'onglet Avancé comprend des paramètres pour le NAT et la gestion du trafic (QoS), ainsi que les options multi-WAN et ICMP. Vous pouvez également définir un calendrier d'application pour une stratégie et appliquer des actions de gestion du trafic.

Pour plus d'informations sur les options de cet onglet, consultez les sujets suivants :

- Définir un calendrier d'application
- Ajouter une action de gestion de trafic à une stratégie
- Définir la gestion des erreurs ICMP
- Appliquer des règles NAT
- Définir des limites de vitesse de connexion
- Activer le Marquage QoS et la Priorité pour une Stratégie
- Définir la durée de connexion persistante pour une stratégie

Pour modifier les paramètres et les ensembles de règles d'une action de proxy, dans l'onglet Stratégie à droite de la liste déroulante Action de proxy, cliquez sur et sélectionnez une catégorie de paramètres.

Pour plus d'informations, voir À propos des règles et des ensembles de règles et la rubrique À proposdu type de proxy spécifique.

À propos du proxy DNS | À propos du Proxy IMAP
À propos du proxy FTP | À propos du proxy POP3
À propos du proxy FTP | À propos du proxy SMTP
À propos du H.323 ALG | À propos du proxy TCP-UDP
À propos du proxy HTTP | À propos du proxy TCP-UDP
À propos du proxy HTTPS |

#### Voir aussi

À propos des stratégies

À propos des actions de proxy

À propos de Policy Manager

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique