Rubriques Connexes

# À propos du proxy FTP

Le protocole FTP (File Transfer Protocol, protocole de transfert de fichiers) permet d'envoyer des fichiers d'un ordinateur vers un autre via un réseau TCP/IP. Le client FTP est en principe un ordinateur. Le serveur FTP peut être une ressource stockant les fichiers sur le même réseau ou sur un autre réseau.

Avec une stratégie de proxy FTP, vous pouvez :

- Définir la longueur maximale du nom d'utilisateur, la longueur du mot de passe, la longueur du nom de fichier et la longueur de la ligne de commande autorisées dans le proxy pour vous aider à protéger votre réseau contre les attaques de dépassement de mémoire tampon.
- Contrôler le type de fichiers pouvant être transférés et téléchargés via le proxy FTP.

Le proxy TCP/UDP est disponible pour les protocoles sur les ports non standard. Lorsque le proxy FTP utilise un port autre que le port 20, le proxy TCP/UDP lui relaie le trafic. Pour obtenir des informations sur le proxy TCP/UDP, voir À propos du proxy TCP-UDP.

Pour des instructions détaillées sur la manière d'ajouter le proxy FTP à la configuration de votre Firebox, voir Ajouter une stratégie de proxy à votre configuration.

## Quelle Action de Proxy Utiliser

Lorsque vous configurez une stratégie de proxy, vous devez sélectionner une action de proxy adaptée à la stratégie. Pour une stratégie de proxy qui autorise les connexions issues de vos clients internes vers Internet, utilisez l'action de proxy Client. Pour une stratégie de proxy qui autorise les connexions à vos serveurs internes à partir d'Internet, utilisez l'action de proxy Serveur.

Les actions de proxy prédéfinies dont le nom se termine par Standard comprennent les paramètres standard recommandés qui reflètent les dernières tendances de trafic réseau d'Internet.

Dans Fireware v11.12 et les versions ultérieures, les assistants Web Setup Wizard et WSM Quick Setup Wizard ajoutent automatiquement la stratégie de proxy FTP qui utilise l'action de proxy Client-FTP-par-Défaut. L'action de proxy Client-FTP-par-Défaut s'appuie sur l'action proxy FTP-Client.Standard et active les services d'abonnement dont la licence figure sur la clé de fonctionnalité lors de l'exécution de l'assistant de configuration. Si vous ajoutez une nouvelle stratégie de proxy FTP, l'action de proxy Client-FTP-par-Défaut convient parfois mieux que l'action de proxy FTP-Client.Standard. Pour de plus amples informations concernant l'action de Client-FTP-par-Défaut, consultez Stratégies et Paramètres par Défaut de l'Assistant Setup Wizard.

## Mode FTP Actif et Passif

Lors du transfert de données, le client FTP peut se trouver dans l'un des deux modes suivants : actif ou passif. En mode actif, le serveur démarre la connexion avec le client sur le port source 20. En mode passif, le client utilise un port précédemment négocié pour se connecter au serveur. Le proxy FTP surveille et analyse les connexions FTP entre les utilisateurs et les serveurs FTP auxquels ils se connectent.

Si vous hébergez un serveur FTP derrière votre périphérique Firebox qui prend en charge les connexions en mode passif (PASV), assurez-vous que l'adresse IP de réponse PASV corresponde à l'adresse IP de l'interface du serveur. Certaines configurations de serveur FTP répondent avec l'adresse IP de la passerelle externe pour le réseau. Cela n'est pas nécessaire car le proxy FTP de votre Firebox traduit les réponses PASV vers l'adresse IP externe et ajoute des règles pour les ports de données supplémentaires spécifiés dans la réponse PASV.
Ce problème s'applique également aux filtres de paquets FTP avec SNAT.

## Configurer le Proxy FTP

Ces sections décrivent les onglets de configuration du Proxy FTP dans Fireware Web UI.

### Onglet Paramètres

Sur l'onglet Paramètres, vous pouvez définir des informations de base sur une stratégie de proxy, par exemple, si elle autorise ou refuse le trafic, créer des règles d'accès pour une stratégie ou configurer le routage basé sur stratégie, les quotas de temps et de bande passante, la traduction d'adresses réseau (NAT) statique ou l'équilibrage de charge côté serveur. L'onglet Paramètres affiche également le port et le protocole de la stratégie ainsi qu'une description facultative de la stratégie. Vous pouvez utiliser les paramètres de cet onglet pour définir la journalisation, la notification, le blocage automatique et les préférences de délai d'attente.

- Les connexions sont — Précisez si l'état des connexions est Autorisé, Refusé ou Refusé (envoi réinitialisé), et définissez celui qui apparaît dans les listes De et À (dans l'onglet Stratégie de la définition du proxy). Afficher Définir des Règles d'Accès pour une Stratégie.
- Utiliser le routage basé sur stratégie — Voir Configurer le routage basé sur stratégie.
- Vous pouvez également configurer la traduction d'adresses réseau (NAT) statique ou configurer l'équilibrage de charge serveur. Afficher Configurer la traduction d'adresses réseau statique et Configurer l'équilibrage de charge côté serveur.
- Pour spécifier les paramètres de journalisation pour cette stratégie, configurez les paramètres dans la section Journalisation.
  Pour plus d'informations, voir Définir les préférences de journalisation et de notification.
- Si, dans la liste déroulante Les connexions sont, vous choisissez l'état Refusé ou Refusé (envoi réinitialisé), les sites tentant de recourir au protocole FTP seront bloqués.
  Pour plus d'informations, voir Bloquer temporairement les sites avec des paramètres de stratégie.
- Pour modifier le délai d'inactivité défini par le Firebox ou le serveur d'authentification, voir Définir un délai d'inactivité personnalisé.
- Pour activer les quotas de temps et de bande passante, voir À propos des Quotas.

### Onglet Application Control

Si Application Control est activé sur votre Firebox, vous pouvez définir l'action que ce proxy utilise pour Application Control.

1. Sélectionnez l'onglet Application Control.
2. Dans la liste déroulante Action Application Control, sélectionnez l'action d'Application Control à utiliser pour cette stratégie ou créez une nouvelle action.
3. (Facultatif) Modifier les paramètres d'Application Control pour l'action sélectionnée.
4. Cliquez sur Enregistrer.

Pour de plus amples informations, consultez la rubrique Activer Application Control dans une stratégie.

### Onglet Gestion du Trafic

Dans l'onglet Gestion du Trafic, vous pouvez sélectionnez l'action de Gestion de Trafic pour la stratégie. Vous pouvez également créer une nouvelle action de Gestion du Trafic. Pour plus d'informations sur les Actions de Gestion du Trafic, voir Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures et Ajouter une action de gestion de trafic à une stratégie.

Pour appliquer une action de Gestion de Trafic à une stratégie :

1. Sélectionnez l'onglet Gestion du trafic.
2. Dans la liste déroulante Action de Gestion de Trafic, sélectionnez une action de Gestion du Trafic.
   Ou, pour créer une nouvelle action de Gestion de Trafic, sélectionnez Créer une nouvelle et configurez les paramètres tel que décrit dans la rubrique Définir une Action de Gestion de Trafic dans v11.8.x et les Versions Antérieures.
3. Cliquez sur Sauvegarder.

### Onglet Action de Proxy

Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, voir À propos des actions de proxy.

Pour configurer l'action de proxy :

1. Sélectionnez l'onglet Action de Proxy.
2. Dans la liste déroulante Action de Proxy, sélectionnez l'action de proxy à utiliser pour cette stratégie.
   Pour plus d'informations sur les actions de proxy, voir À propos des actions de proxy.
3. Cliquez sur Sauvegarder.

Pour le proxy FTP, vous pouvez configurer ces catégories de paramètres pour une action de proxy :

- FTP-Proxy : paramètres généraux
- FTP-Proxy : commandes
- FTP-Proxy : contenu
- Proxy FTP : Antivirus
- Proxy FTP : Data Loss Prevention
- FTP-Proxy : alarmes proxy et AV
- Proxy FTP : APT Blocker

### Onglet Planification

Dans l'onglet Planification, vous pouvez définir un planning d'application pour la stratégie. Vous pouvez sélectionnez un planning existant ou en créer un nouveau.

1. Sélectionnez l'onglet Planification.
2. Dans la liste déroulante Planifier une action, sélectionnez un planning.
   Ou, pour créer un nouveau planning, sélectionnez Créer un nouveau et configurez les paramètres tel que décrit dans les rubriques Créer des Plannings pour les Actions Firebox et Définir un calendrier d'application.
3. Cliquez sur Sauvegarder.

### Onglet Avancé

L'onglet Avancé comprend des paramètres pour les options NAT, QoS, multi-WAN et ICMP.

Pour modifier ou ajouter un commentaire à la configuration de cette stratégie de proxy, saisissez le commentaire dans la zone de texte Commentaire.

Pour plus d'informations sur les options de cet onglet, voir :

- Appliquer des règles NAT
- Définir la durée de connexion persistante pour une stratégie
- Définir la gestion des erreurs ICMP
- Définir des limites de vitesse de connexion
- Activer le Marquage QoS et la Priorité pour une Stratégie

Ces sections décrivent les onglets de configuration du proxy FTP dans Policy Manager.

### Onglet Stratégie

Pour définir les règles d'accès et d'autres options, sélectionnez l'onglet Stratégie.

- Les connexions du proxy FTP sont — Précisez si l'état des connexions est Autorisé, Refusé ou Refusé (envoi réinitialisé), et définissez celui qui apparaît dans les listes De et À (dans l'onglet Stratégie de la définition du proxy). Afficher Définir des Règles d'Accès pour une Stratégie.
- Utiliser le routage basé sur stratégie — Voir Configurer le routage basé sur stratégie.
- Vous pouvez également configurer la traduction d'adresses réseau (NAT) statique ou configurer l'équilibrage de charge serveur. Afficher Configurer la traduction d'adresses réseau statique et Configurer l'équilibrage de charge côté serveur.
- Action de proxy — Sélectionnez l'action de proxy à utiliser pour cette stratégie. Vous pouvez également modifier les ensembles de règles pour les actions de proxy.
- Pour activer les quotas de temps et de bande passante, voir À propos des Quotas.

### Onglet Propriétés

Vous pouvez configurer les options suivantes dans l'onglet Propriétés :

- Pour modifier ou ajouter un commentaire à la configuration de cette stratégie, saisissez le commentaire dans la zone de texte Commentaire.
- Pour définir les paramètres de journalisation pour la stratégie, cliquez sur Journalisation.
  Pour plus d'informations, voir Définir les préférences de journalisation et de notification.
- Si, dans la liste déroulante Les connexions du proxy FTP sont (dans l'onglet Stratégie), vous choisissez l'état Refusé ou Refusé (envoi réinitialisé), les sites tentant de recourir au protocole FTP seront bloqués.
  Pour plus d'informations, voir Bloquer temporairement les sites avec des paramètres de stratégie.
- Pour modifier le délai d'inactivité défini par le Firebox ou le serveur d'authentification, voir Définir un délai d'inactivité personnalisé.

### Onglet Avancé

Vous pouvez aussi configurer les options suivantes dans votre définition de proxy :

- Définir un calendrier d'application
- Ajouter une action de gestion de trafic à une stratégie
- Définir la gestion des erreurs ICMP
- Appliquer des règles NAT (Les règles 1-to-1 NAT et NAT dynamique sont activées par défaut dans toutes les stratégies).
- Définir des limites de vitesse de connexion
- Activer le Marquage QoS et la Priorité pour une Stratégie
- Définir la durée de connexion persistante pour une stratégie

### Configurer l'action de proxy

Vous pouvez choisir une action de proxy prédéfinie ou configurer une action de proxy définie par l'utilisateur pour ce proxy. Pour plus d'informations sur la façon de configurer les actions de proxy, voir À propos des actions de proxy.

Pour le proxy FTP, vous pouvez configurer ces catégories de paramètres pour une action de proxy :

- FTP-Proxy : paramètres généraux
- FTP-Proxy : commandes
- FTP-Proxy : contenu
- Proxy FTP : Data Loss Prevention
- Proxy FTP : Antivirus
- Alarmes de proxy et d'antivirus
- Proxy FTP : APT Blocker

#### Voir aussi

À propos des stratégies de proxy et des ALG

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique