Rubriques Connexes
Importer ou exporter des règles d'exception WebBlocker
Si vous gérez plusieurs périphériques Firebox ou utilisez WebBlocker avec plusieurs définitions de proxy, vous pouvez exporter les règles d'exception d'un Firebox et les importer sur un autre.
Les règles d'exception peuvent être transférées entre des proxies ou des périphériques Firebox de deux manières. Vous pouvez écrire un fichier texte qui définit les règles puis l'importer sur d'autres périphériques Firebox ou proxies. Vous pouvez également utiliser l'interface de WebBlocker pour définir les règles d'exception, exporter le fichier vers un fichier texte puis importer ce dernier dans un autre fichier de configuration ou une autre définition de proxy.
Définir les Exceptions WebBlocker dans un fichier ASCII
Vous pouvez définir des Exceptions WebBlocker dans un fichier ASCII conventionnel employant le jeu de caractères UTF-8 standard.
Vous ne devez inclure qu'une seule règle par ligne. La syntaxe des règles est la suivante :
[nom_règle, action,activé|désactivé, journal|sans journal, type_correspondance,] valeur_modèle
où :
nom_règle est le nom de la règle tel qu'il apparaît dans la liste des exceptions. La valeur par défaut est Règle WB n.
action = Autoriser ou Refuser. L'action par défaut est Autoriser.
activé|désactivé = indique si la règle est actuellement activée ou désactivée. La valeur par défaut est activé.
journal|aucun journal = Indique si vous souhaitez un message du journal lorsque l'action est réalisée. La valeur par défaut est aucun journal.
type_correspondance = Précise le type de correspondance : correspondance exacte, expression régulière ou correspondance de modèle. La valeur par défaut est correspondance de modèle.
valeur = valeur à mettre en correspondance.
Les options entre crochets sont facultatives. Si vous ne spécifiez pas d'option, Policy Manager emploie la valeur par défaut.
Pour ajouter des commentaires à un fichier, débutez la ligne de commentaires par le symbole « # ». Veillez à ce que le commentaire soit sur une ligne distincte.
Cet exemple de fichier contient cinq exceptions.
#
# Voici cinq règles d'exception
#
AutoriserFB, autoriser, activé, aucun journal, * .firebox.net/* mauvaissite, refuser, désactivé, Journal, très.mauvaissite.com/* ExceptionRule1,*.goodsite.com/" exact match, 10.0.0.1
*.xyz.*/
Importer les Exceptions d'un Fichier Texte
Pour importer les exceptions d'un fichier texte dans Policy Manager :
- Dans l'onglet Exceptions de la boîte de dialogue Configuration de WebBlocker, cliquez sur Importer.
- Recherchez le fichier texte et cliquez sur Ouvrir.
- Si des exceptions sont déjà définies dans WebBlocker, vous êtes invité à indiquer si vous souhaitez remplacer les règles existantes ou ajouter les règles importées à la liste des règles existantes. Cliquez sur Remplacer ou sur Ajouter.
Si vous cliquez sur Ajouter, les règles importées s'affichent dans le bloc Exceptions sous les règles existantes.
Exporter les Exceptions WebBlocker dans un Fichier ASCII
Lorsque vous exportez des règles d'exception à partir d'une définition de proxy, le Firebox enregistre les règles actuelles dans un fichier de texte ASCII au format précédemment décrit.
Pour exporter les exceptions WebBlocker dans un fichier :
- Sous l'onglet Exceptions de la boîte de dialogue Configuration WebBlocker, définissez des exceptions tel que décrit dans Ajouter des exceptions WebBlocker.
- Cliquez sur Exporter.
- Dans la boîte de dialogue Ouvrir, sélectionnez l'emplacement où vous voulez enregistrer le fichier d'exceptions, puis cliquez sur Enregistrer.
Vous pouvez utiliser le fichier enregistré pour importer ces exceptions dans la configuration WebBlocker d'un autre Firebox.