Rubriques Connexes
Activer ou désactiver IPS pour une Stratégie
Lorsque vous activez IPS, il est automatiquement activé pour toutes les stratégies. Vous avez le choix de le désactiver pour une stratégie particulière dans la configuration d'IPS, ou lorsque vous modifiez une stratégie.
WatchGuard vous recommande d'activer IPS sur les stratégies qui gèrent le trafic en direction ou en provenance d'hôtes Internet. Vous n'avez pas besoin d'activer IPS sur des stratégies pour les réseaux Branch Office VPN vers des sites approuvés, ou pour le trafic entre des hôtes approuvés de votre réseau interne.
Pour désactiver ou activer IPS pour une stratégie, dans Fireware Web UI :
- Sélectionnez Services d'abonnement > IPS.
La page de configuration IPS s'affiche. La section Stratégies d'IPS montre si IPS est activé pour chaque stratégie.
- Pour désactiver IPS pour une ou plusieurs stratégies, sélectionnez les stratégies souhaitées dans la liste.
Utilisez la touche Ctrl ou Maj pour sélectionner plusieurs stratégies en même temps. - Pour désactiver IPS pour les stratégies sélectionnées, dans la liste déroulante Sélectionner une Action, sélectionnez Désactiver.
Pour activer IPS pour les stratégies sélectionnées, cliquez sur Activer. - Cliquez sur Enregistrer.
Pour désactiver ou activer IPS pour une stratégie, dans Policy Manager :
- Sélectionnez Services d'abonnement > Intrusion Prevention.
La boîte de dialogue Intrusion Prevention Service s'affiche. - Sélectionnez l'onglet Stratégies.
La liste des stratégies configurées apparaît.
- Pour désactiver IPS pour une ou plusieurs stratégies, sélectionnez les stratégies souhaitées dans la liste.
Utilisez la touche Ctrl ou Maj pour sélectionner plusieurs stratégies en même temps. - Pour désactiver IPS pour les stratégies sélectionnées, dans la liste déroulante Sélectionner une action, sélectionnez Désactivé.
Pour activer IPS pour les stratégies sélectionnées, cliquez sur Activé. - Cliquez sur OK.
Si IPS est activé pour une stratégie de proxy HTTPS, vous devez également activer l'Inspection de Contenu dans l'action de proxy HTTPS afin qu'IPS puisse analyser le contenu HTTPS. Pour de plus amples informations, consultez la rubrique HTTPS-Proxy : inspection du contenu. L'analyse IPS du contenu HTTPS n'est pas prise en charge sur les périphériques XTM 21, 22, et 23.
Pour activer ou désactiver IPS lorsque vous modifiez une stratégie, dans Fireware Web UI :
- Sélectionnez Pare-feu > Stratégies de Pare-feu.
- Double-cliquez sur une stratégie.
- Pour activer IPS, cochez la case Activer la Prévention des Intrusions.
Pour désactiver IPS, décochez la case Activer Intrusion Prevention. - Cliquez sur Sauvegarder.
Pour activer ou désactiver IPS lorsque vous modifiez une stratégie, dans Policy Manager :
- Dans Policy Manager, ajoutez ou modifiez une stratégie.
La boîte de dialogue Propriétés de la stratégie apparaît, avec l'onglet Stratégie sélectionné. - Pour activer IPS, cochez la case Activer IPS pour cette stratégie.
Pour désactiver IPS, décochez la case Activer IPS pour cette stratégie. - Cliquez sur OK.