Rubriques Connexes
À propos des actions de proxy
Une action de proxy est un groupe spécifique de paramètres, de sources ou de destinations pour un type de proxy. Votre configuration pouvant comprendre plusieurs stratégies de proxy du même type, chaque stratégie de proxy utilise une action de proxy différente. Chaque stratégie de proxy comporte des actions de proxy prédéfinies, ou par défaut, pour les clients et les serveurs. Par exemple, vous pouvez utiliser une action de proxy pour les paquets envoyés à un serveur POP3 protégé par le Firebox et une autre action de proxy qui sera appliquée aux e-mails récupérés par les clients POP3. Vous pouvez cloner, modifier et supprimer des actions de proxy dans la configuration de votre Firebox.
Les actions de proxy Fireware sont classées en deux catégories : actions de proxy prédéfinies et actions de proxy définies par l'utilisateur. Les actions de proxy prédéfinies sont configurées en vue d'équilibrer les exigences d'accessibilité d'une entreprise standard et les besoins de protection contre les attaques de vos biens informatiques. Vous ne pouvez pas modifier les paramètres des actions de proxy prédéfinies. Par contre, vous pouvez cloner (copier) la définition de l'action de proxy prédéfinie existante et l'enregistrer sous forme d'une nouvelle action de proxy définissable par l'utilisateur. Par exemple, pour modifier un paramètre de l'action de proxy POP3-Client, vous devez l'enregistrer sous un autre nom, comme POP3-Client.Standard.1.
Les actions de proxy prédéfinies dont le nom se termine par « Standard » sont mises à jour à partir des valeurs par défaut précédentes afin de refléter les dernières tendances de trafic réseau d'Internet.
Vous pouvez créer plusieurs actions de proxy différentes pour les clients ou les serveurs, ou pour un type de stratégie de proxy spécifique. Cependant, vous ne pouvez attribuer qu'une seule action de proxy à chaque stratégie de proxy. Par exemple, une stratégie POP3 est liée à une action de proxy POP3-client. Si vous souhaitez créer une action de proxy POP3 pour un serveur POP3, ou une action de proxy supplémentaire pour des clients POP3, vous devez ajouter de nouvelles stratégies de proxy POP3 utilisant ces nouvelles actions de proxy dans Policy Manager.
Une stratégie de proxy HTTP vous permet de sélectionner une action de proxy ou une action de contenu. Pour obtenir des informations concernant les actions de contenu, consultez À propos des Actions de Contenu.
Définir l'action de proxy dans une stratégie de proxy
Pour définir une action de proxy pour une stratégie de proxy lorsque vous ajoutez une nouvelle stratégie depuis Fireware Web UI :
- Sélectionnez Pare-feu > Stratégies de Pare-feu.
La page Stratégies de pare-feu s'affiche. - Cliquez sur Ajouter une stratégie.
La page Sélectionner un type de stratégie s'affiche. - Sélectionnez Proxies.
- Dans les listes déroulantes Proxies, sélectionnez la stratégie de proxy et l'action de proxy à utiliser pour cette stratégie.
- Cliquez sur Ajouter une stratégie.
Pour modifier une action de proxy pour une stratégie de proxy existante :
- Sélectionnez Pare-feu > Stratégies de Pare-feu.
La page Stratégies de pare-feu s'affiche. - Sélectionnez la stratégie de proxy que vous souhaitez modifier.
La page Modifier s'affiche. - Sélectionnez l'onglet Action de Proxy.
- Dans la liste déroulante Action de proxy, sélectionnez l'action de proxy à utiliser avec cette stratégie.
- Cliquez sur Sauvegarder.
Pour définir une action de proxy pour une stratégie de proxy lorsque vous ajoutez une nouvelle stratégie depuis Policy Manager :
- Modifiez ou ajoutez une stratégie de proxy.
La boîte de dialogue Nouvelle/Modifier les propriétés de la stratégie apparaît, avec l'onglet Stratégie sélectionné. - Dans la liste déroulante Action de proxy, sélectionnez l'action de proxy à utiliser avec cette stratégie de proxy.
- Cliquez sur OK.
Cloner, modifier ou supprimer des actions de proxy
Vous pouvez cloner, modifier et supprimer des actions de proxy ain de gérer les actions de proxy de votre Firebox. Vous pouvez cloner, modifier ou supprimer n'importe quelle action de proxy définie par l'utilisateur. Vous ne pouvez pas apporter de changements aux actions de proxy prédéfinies, ni supprimer celles-ci. Vous ne pouvez pas non plus supprimer les actions de proxy définies par l'utilisateur qui sont utilisées par une stratégie.
Si vous souhaitez modifier les paramètres d'une action de proxy prédéfinie, vous pouvez cloner celle-ci et créer une nouvelle action de proxy définissable par l'utilisateur pourvue des mêmes paramètres. Vous pouvez alors modifier l'action de proxy clonée pour en ajuster les paramètres selon vos besoins. Si vous choisissez de modifier une action de proxy prédéfinie, vous ne pourrez pas enregistrer vos changements. À la place, vous serez invité à cloner les changements que vous avez apportés dans une nouvelle action de proxy définissable par l'utilisateur.
Quand vous modifiez une action de proxy, vous pouvez en changer les règles et les ensembles de règles, et les actions associées. Chaque action de proxy comporte des règles d'action de proxy, organisées en catégories. Certaines catégories sont plus amplement scindées en sous-catégories de règles.
Pour plus d'informations sur les paramètres d'action de proxy disponibles pour chaque proxy, reportez-vous à la rubrique À propos de dudit proxy.
Cloner ou modifier une action de proxy
Vous pouvez cloner à la fois les actions de proxy prédéfinies et définissables par l'utilisateur. Vous ne pouvez pas modifier une action de proxy prédéfinie. Vous devez donc cloner l'action de proxy prédéfinie puis modifier l'action de proxy clonée. Vous pouvez toujours modifier les actions de proxy définies par l'utilisateur.
Pour cloner ou modifier une action de proxy, dans la Fireware Web UI :
- Sélectionnez Pare-Feu > Actions de Proxy.
La page Actions de proxy apparaît.
- Sélectionnez l'action de proxy à cloner ou modifier.
- Cliquez sur Cloner ou sur Modifier.
Si vous avez choisi de cloner une action de proxy, la page Cloner l'Action de Proxy apparaît.
Si vous avez choisi de modifier une action de proxy, la page Modifier l'Action de Proxy apparaît.
- Sélectionnez un onglet de catégorie pour consulter les options de cette catégorie.
Si la catégorie sélectionnée comprend des sous-catégories, une liste déroulante se développe pour afficher les sous-catégories disponibles. Sélectionnez une sous-catégorie.
Le contenu correspondant à la catégorie sélectionnée apparaît.
- Modifiez les règles et les paramètres de l'action de proxy pour toutes les catégories nécessaires.
- Enregistrez les paramètres.
Vous pouvez également cloner une action de proxy lorsque vous modifiez la configuration d'une stratégie de proxy utilisant une action de proxy prédéfinie.
- Sur la page Modifier d'un proxy, sélectionnez l'onglet Action de Proxy.
- Dans la liste déroulante Action de Proxy, sélectionnez Cloner l'action de proxy actuelle.
Les paramètres de l'action de proxy apparaissent. - Dans la zone de texte Nom, entrez un nom pour l'action de proxy.
- Configurez les paramètres de cette action de proxy.
- Cliquez sur Sauvegarder.
Pour cloner ou modifier une action de proxy depuis Policy Manager :
- Sélectionnez Configurer > Actions > Proxies.
La boîte de dialogue Actions de proxy apparaît.
- Sélectionnez l'action de proxy à cloner ou modifier.
- Cliquez sur Cloner ou sur Modifier.
Si vous avez choisi de cloner une action de proxy, la boîte de dialogue Cloner la configuration de l'action de proxy apparaît, avec les catégories disponibles affichées dans l'arborescence Catégories.
Si vous avez choisi de modifier une action de proxy, la boîte de dialogue Modifier la configuration de l'action de proxy apparaît, avec les catégories disponibles affichées dans l'arborescence Catégories.
- Dans l'arborescence Catégories, sélectionnez une catégorie.
La page correspondant à la catégorie sélectionnée apparaît. - Modifiez les règles et les paramètres de l'action de proxy pour toutes les catégories nécessaires.
- Enregistrez les paramètres.
Supprimer une action de proxy
Il est impossible de supprimer les actions de proxy prédéfinies. Seules les actions de proxy définies par l'utilisateur qui ne sont pas utilisées par une stratégie peuvent être supprimées.
Pour supprimer une action de proxy, depuis Fireware Web UI :
- Sélectionnez Pare-Feu > Actions de Proxy.
La page Actions de proxy apparaît.
- Sélectionnez l'action de proxy à supprimer.
- Cliquez sur Supprimer.
Une boîte de dialogue de confirmation apparaît. - Pour supprimer l'action de proxy, cliquez sur Oui.
L'action de proxy est supprimée de la configuration de votre périphérique.
Pour supprimer une action de proxy depuis Policy Manager :
- Sélectionnez Configurer > Actions > Proxies.
La boîte de dialogue Actions de proxy apparaît.
- Sélectionnez l'action de proxy à supprimer.
- Cliquez sur Supprimer.
Une boîte de dialogue de confirmation apparaît. - Pour supprimer l'action de proxy, cliquez sur Oui.
L'action de proxy est supprimée de la configuration de votre périphérique.
Importer ou exporter des actions de proxy
Si vous gérez plusieurs Firebox et que vous voulez appliquer à chacun d'eux les mêmes actions de proxy, vous pouvez utiliser la fonction d'importation/exportation d'action de proxy pour gagner du temps. Vous pouvez ainsi définir les actions de proxy sur un Firebox, les exporter vers un fichier texte, puis les importer dans un autre Firebox.
Pour plus d'informations, voir Importer et exporter les actions de proxy définies par l'utilisateur.