Gestion de la stratégie de pare-feu Socket Next Gen LAN

Pour activer la capacité Couche 7 pour un site :

1. Dans le menu de navigation, cliquez sur Sécurité > Pare-feu LAN.

   La page du pare-feu LAN s'ouvre sur votre révision non publiée actuelle ou sur la dernière révision publiée.

2. Sélectionnez l'onglet Sites Couche 7.

3. Cliquez sur Nouveau. Le panneau Ajouter un site s'ouvre.

4. Sous Site, sélectionnez un ou plusieurs sites dans la liste déroulante des sites Socket.

5. Cliquez sur Appliquer. Le site est ajouté à la liste des sites Couche 7.

6. Cliquez sur Sauvegarder. La fonctionnalité Couche 7 est configurée pour le site.

Pour créer une règle réseau LAN :

1. Dans le menu de navigation, cliquez sur Sécurité > Pare-feu LAN.

   La page du pare-feu LAN s'ouvre sur votre révision non publiée actuelle ou sur la dernière révision publiée.

2. Cliquez sur Nouveau et dans le menu déroulant, sélectionnez Nouvelle Règle Réseau LAN. Le panneau Nouvelle Règle Réseau s'ouvre.

3. Entrez le Nom pour la règle.

4. Activer ou désactiver la règle à l'aide du curseur (vert est activé, gris est désactivé).

5. Configurez la Position et la Direction pour la nouvelle règle.

   • Par défaut, la règle est appliquée dans une direction, de la source Vers la destination. Cliquez sur le menu déroulant Direction pour régler la règle afin qu'elle fonctionne dans Les Deux Sens.

6. Développez la section Site et sélectionnez un ou plusieurs sites ou groupes de sites auxquels la règle s'applique. La valeur par défaut est N'importe lequel.

7. Développez la section Source et sélectionnez un ou plusieurs objets pour la source de trafic de cette règle.

   1. Sélectionnez le type (par exemple : Hôte, Interface Réseau, IP, Utilisateur, Groupe d'Utilisateurs, N'importe lequel). La valeur par défaut est N'importe lequel.

   2. Le cas échéant, sélectionnez un objet spécifique dans la liste déroulante pour ce type.

8. Développez la section Destination et sélectionnez un ou plusieurs objets de destination pour cette règle.

   1. Sélectionnez le type (par exemple : Hôte, Interface Réseau, IP, Utilisateur, Groupe d'Utilisateurs, N'importe lequel). La valeur par défaut est N'importe lequel.

   2. Le cas échéant, sélectionnez un objet spécifique dans la liste déroulante pour ce type.

9. Développez la section Critères et ajoutez les conditions de l'appareil à la règle. Pour plus d'informations, voir Ajouter des Conditions de Périphérique aux Règles de Pare-feu. Les valeurs par défaut sont N'importe lequel.

10. Développez la section Service/Port, et sélectionnez les protocoles auxquels la règle s'applique avec l'une des options suivantes :

    • Service simple - Sélectionnez les services de couche 4 pertinents dans la liste.

      La liste des services prédéfinis est basée sur la définition RFC de chaque service.

    • Service personnalisé - Entrez le port et le protocole pertinents au format "Protocole/Port" (par exemple TCP/80-88, UDP/53, ICMP)

    La valeur par défaut est Any.

11. (Optionnel) Développez la section NAT pour activer le NAT sur l'interface sortante. Cela traduit toutes les IP d'origine en une IP NAT.

12. Sélectionnez le Transport pour le trafic correspondant à la règle. Les options sont :

    • LAN - Le trafic est routé localement par le Socket et non envoyé au PoP

    • WAN - Le trafic est envoyé sur le WAN au PoP pour inspection

13. Cliquez sur Enregistrer.

    Les modifications sont enregistrées dans votre révision non publiée et sont disponibles pour modification jusqu'à leur publication ou annulation.

Pour créer une règle de pare-feu LAN :

1. Dans le menu de navigation, cliquez sur Sécurité > Pare-feu LAN.

   La page du pare-feu LAN s'ouvre sur votre révision non publiée actuelle ou sur la dernière révision publiée.

2. Cliquez sur Nouveau et sélectionnez Nouvelle règle de pare-feu LAN dans le menu déroulant. Le panneau Nouvelle règle de pare-feu s'ouvre.

3. Saisissez le Nom de la règle.

4. Activez ou désactivez la règle en utilisant le curseur (vert signifie activé, gris signifie désactivé).

5. Configurez la Position de la règle, et dans le menu déroulant Règles, sélectionnez la règle de référence pertinente, comme suit :

   • Pour les options Avant Règle et Après Règle, sélectionnez dans le menu déroulant Règles une règle de pare-feu LAN sous la règle de réseau LAN pertinente.

   • Pour les options Première dans Règle et Dernière dans Règle, sélectionnez dans le menu déroulant Règles la règle de réseau LAN parent pour cette règle.

6. Configurez la Direction pour la règle.

   • Par défaut, la règle est appliquée dans une direction, de la source Vers la destination. Cliquez sur le menu déroulant Direction pour régler la règle afin qu'elle fonctionne dans les Deux directions.

7. Développez la section Source et sélectionnez un ou plusieurs objets pour la source du trafic pour cette règle.

   1. Sélectionnez le type (par exemple : Hôte, Interface Réseau, IP, Utilisateur, Groupe d'Utilisateurs, N'importe lequel). La valeur par défaut est Any.

   2. Si nécessaire, sélectionnez un objet spécifique dans la liste déroulante pour ce type.

8. Développez la section Destination et sélectionnez un ou plusieurs objets de destination pour cette règle.

   1. Sélectionnez le type (par exemple : Hôte, Interface Réseau, IP, Utilisateur, Groupe d'Utilisateurs, N'importe lequel). La valeur par défaut est Any.

   2. Si nécessaire, sélectionnez un objet spécifique dans la liste déroulante pour ce type.

9. Développez la section App/Catégorie et sélectionnez une ou plusieurs applications pour la règle.

   Lorsqu'il y a plus d'un objet App/Catégorie dans une règle, il y a une relation OU entre eux. La valeur par défaut est Any.

   Remarque : Configurez uniquement des objets App/Catégorie pour les règles pour les sites avec les capacités de couche 7 activées. Sinon, la règle ne fonctionnera pas correctement.

10. Développez la section Service/Port, et sélectionnez les protocoles auxquels la règle s'applique avec l'une des options suivantes :

    • Service simple - Sélectionnez les services de couche 4 pertinents dans la liste

      La liste des services prédéfinis est basée sur la définition RFC de chaque service.

    • Service - Sélectionnez les services de couche 7 pertinents dans la liste

    • Service personnalisé - Entrez le port et le protocole pertinents au format "Protocole/Port" (par exemple TCP/80-88, UDP/53, ICMP)

    La valeur par défaut est Any.

11. Sélectionnez l'Action pour cette règle. Les options sont Autoriser et Bloquer.

12. (Optionnel) Configurez les options de suivi pour générer des Événements et Envoyer une notification. La fréquence commence à compter après l'envoi de la première notification.

    Pour plus d'informations sur les notifications, voir l'article pertinent pour les Groupes d'Abonnement, Listes de Diffusion, et Intégrations d'Alerte dans la section Alertes.

13. Cliquez sur Enregistrer.

    Les modifications sont enregistrées dans votre révision non publiée et sont disponibles pour modification jusqu'à leur publication ou annulation.

Pour filtrer les événements de Pare-Feu LAN :

1. Allez à Accueil > Événements.

2. Cliquez sur Filtrer et sélectionnez le champ, l'opérateur et la valeur pertinents.

   1. Champ - Plusieurs champs peuvent être sélectionnés comme filtre. Par exemple, nous pouvons choisir de filtrer par "site source" ou "sous-type" (Pare-Feu LAN)

   2. Opérateur - Choisissez d'inclure ou d'exclure des valeurs spécifiques (Est, N'est pas) ou plusieurs valeurs (Dans, Pas dans), par exemple "site source" avec l'opérateur "Dans" permet de sélectionner plusieurs sites sources comme valeurs.

   3. Valeur - La valeur pour le champ.

3. Cliquez sur Ajouter filtre.