Rubriques Connexes
À propos de la stratégie de trafic sortant
La stratégie Sortante est une stratégie de filtrage de paquets automatiquement ajoutée à la configuration de votre Firebox lorsque vous exécutez le Quick Setup Wizard pour configurer votre périphérique et créer un fichier de configuration de périphérique de base. La stratégie Sortante autorise toutes les connexions TCP et UDP de n'importe quelle source facultative ou approuvée de votre réseau sur n'importe quel réseau externe. Étant donné qu'il s'agit d'une stratégie de filtrage de paquets, et non d'une stratégie de proxy, la stratégie Sortante ne filtre pas le contenu lorsqu'elle examine le trafic via votre périphérique Firebox.
Si vous supprimez la stratégie sortante du fichier de configuration de votre périphérique, vous devez ajouter des stratégies à votre configuration autorisant le trafic sortant. Vous pouvez soit ajouter une stratégie distincte pour chaque type de trafic que vous souhaitez autoriser à la sortie via votre pare-feu, ou vous pouvez ajouter la stratégie de filtre de paquets TCP-UDP ou de TCP-UDP-Proxy.
Pour plus d'informations sur le Proxy TCP-UDP, voir À propos du proxy TCP-UDP.
La stratégie Sortant n'autorise pas les connexions qui emploient des protocoles différents de TCP ou UDP. Il s'agit par exemple des protocoles ICMP, ESP, GRE et RSVP. Pour autoriser ou refuser les connexions employant des protocoles non TCP-UDP, vous devez ajouter une autre stratégie qui s'applique à ce trafic.
Voir aussi
À propos de la page des stratégies de pare-feu
À propos de l'ordre de priorité des stratégies