Rubriques Connexes
À propos des stratégies personnalisées
Pour créer une stratégie visant à autoriser ou refuser un protocole ne figurant pas dans les modèles de stratégie prédéfinis, vous devez définir une stratégie personnalisée. Vous pouvez ajouter une stratégie personnalisée qui utilise :
- Ports TCP
- Ports UDP
- Un protocole IP qui n'est ni TCP ni UDP, tel que GRE, AH, ESP, ICMP, IGMP ou OSPF. Vous déterminez si un protocole IP n'est ni TCP ni UDP grâce à son numéro de protocole IP.
Pour créer une stratégie personnalisée, vous devez d'abord créer un modèle de stratégie personnalisée spécifiant les ports et protocoles auxquels la stratégie doit s'appliquer. Vous utilisez ensuite le modèle de stratégie personnalisée pour créer une ou plusieurs stratégies dont vous configurez les règles d'accès, la journalisation, QoS et les autres paramètres de stratégie. Pour plus d'informations, voir Créer ou modifier un modèle de stratégie personnalisée.
Vous pouvez également exporter les modèles de stratégie d'une configuration Firebox et les importer dans la configuration d'un autre Firebox. Pour plus d'informations, voir Importer et exporter des modèles de stratégie personnalisée.