Rubriques Connexes

# À propos des règles et des ensembles de règles

Quand vous configurez une stratégie de proxy ou une passerelle ALG (Application Layer Gateway), vous devez sélectionner l'action de proxy qui va servir de base. Vous pouvez utiliser une action de proxy prédéfinie ou bien en créer une nouvelle. Chaque action de proxy contient des règles. Les règles sont des ensembles de critères auxquels un proxy compare le trafic.

Une règle se compose d'un type de contenu, de modèle ou d'expression et de l'action du Firebox quand un composant du contenu du paquet correspond audit contenu, modèle ou expression. Les règles incluent aussi des paramètres concernant le déclenchement d'alarmes ou la création d'une entrée de journal par le Firebox. Un ensemble de règles est un groupe de règles basé sur une fonction d'un proxy, comme par ex. les types de contenu ou les noms de fichier des pièces jointes à un e-mail.

La configuration de votre Firebox comporte des ensembles de règles par défaut dans chacune des actions de proxy utilisées par chaque stratégie de proxy. Des ensembles de règles distincts sont proposés pour des clients et des serveurs, dans le but de protéger à la fois les utilisateurs approuvés et vos serveurs publics. Vous pouvez avoir recours à la configuration par défaut pour ces règles, ou bien personnaliser ces dernières aux fins des vos activités professionnelles en particulier. Il est impossible de modifier ou de supprimer les actions de proxy prédéfinies. Si vous voulez apporter des changements à une action de proxy prédéfinie, vous pouvez la cloner, puis faire les modifications nécessaires dans la nouvelle action de proxy.

## À propos des règles et des ensembles de règles

Quand vous modifiez une action de proxy, la liste des ensembles de règles qui lui sont applicables apparaît. Vous pouvez développer chacun des ensembles de règles et modifier les règles pour l'action de proxy.

WatchGuard propose un jeu d'ensembles de règles prédéfinis qui offrent un bon équilibre entre la sécurité et l'accessibilité dans la plupart des installations. Si un ensemble de règles par défaut ne répond pas à tous les besoins de votre entreprise, vous pouvez Ajouter, modifier ou supprimer des règles.

## Configurer des Ensemble de Règles dans Fireware Web UI

Pour configurer des ensembles de règles pour une action de proxy :

1. Sélectionnez Pare-feu > Actions de proxy.
   La page Actions de proxy apparaît.
2. Double-cliquez sur une action de proxy pour la modifier.
   La page Actions de Proxy / Modifier apparaît.
3. Ajouter, modifier ou supprimer des règles.

## Affichages Simple et Avancé dans Policy Manager

Les règles peuvent apparaître de deux façons distinctes dans les définitions de proxy, à savoir sous la forme d'un affichage simple et sous la forme d'un affichage avancé.

- Affichage simple — Optez pour cet affichage si vous voulez configurer un modèle de caractères génériques correspondant à des expressions rationnelles simples.
- Affichage avancé — Montre l'action pour chaque règle. Sélectionnez cet affichage pour modifier, cloner (utiliser une définition de règle existante pour en démarrer une nouvelle), supprimer ou réinitialiser des règles. L'affichage avancé permet également de configurer une correspondance exacte et des expressions rationnelles compatibles avec Perl.

Après avoir utilisé l'affichage avancé, vous pouvez passer en affichage simple à condition que toutes les règles activées disposent des mêmes paramètres d'action, d'alarme ou de consignation. Par exemple, si vous disposez de cinq règles dont quatre sont configurées sur Autoriser et une sur Refuser, vous devez continuer d'utiliser l'affichage avancé.

## Configurer des Ensembles de Règles et changer l'affichage dans Policy Manager

Pour configurer des ensembles de règles pour une stratégie depuis Policy Manager :

1. Double-cliquez sur une stratégie ou ajoutez une nouvelle stratégie.
   La boîte de dialogue Propriétés de la stratégie apparaît, avec l'onglet Stratégie sélectionné.
2. À côté de la liste déroulante Action de proxy, cliquez sur .
   La boîte de dialogue Configuration de l'action de proxy s'affiche.
3. Pour changer l'affichage, cliquez sur Modifier l'affichage.
4. Ajouter, modifier ou supprimer des règles.

#### Voir aussi

Ajouter, modifier ou supprimer des règles

Couper et coller les définitions de règles

Modifier l'ordre des règles

Modifier la règle par défaut

À propos des actions de proxy

Importer et exporter des ensembles de règles

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique