Paramètres du pare-feu

Le pare-feu intégré permet de définir et d’appliquer facilement des politiques au trafic du VPN. Cela permet d’améliorer la sécurité et de réduire le trafic entre Runtime et
FactoryTalk® Remote Access™
 Tools. Une politique de pare-feu doit être configurée avant d’être appliquée.
FactoryTalk® Remote Access™
 propose une riche bibliothèque de politiques prédéfinies, disponible et gérée au niveau du serveur et importable via le domaine.
Une politique de pare-feu comprend un ensemble de règles de pare-feu qui peuvent se présenter sous la forme d’une configuration prédéfinie ou être configurées selon les besoins.
Vous pouvez activer une politique de pare-feu déterminée et prédéfinie pour un domaine ou un ou pour un dispositif.
  1. Accédez à
    FactoryTalk® Remote Access™
     Manager
     et à la section
    Vue du domaine
    .
  2. Cliquez sur
    Ajouter une ressource
     (icône
    Plus entouré
    ) en regard du dossier ou du dispositif pour lequel vous souhaitez activer un pare-feu.
  3. Vous pouvez créer ou importer des règles de pare-feu, selon que vous souhaitez créer une politique en personnalisant des règles ou utiliser un ensemble de règles existant.
    1. Pour importer une politique de pare-feu depuis le serveur
      FactoryTalk® Remote Access™
       Manager
      , cliquez sur l’icône Plus entourée à côté d’un dossier ou d’un dispositif et sélectionnez
      Importer une politique de pare-feu
      .
      1. Sélectionnez la politique de pare-feu que vous souhaitez associer à votre dossier ou dispositif.
        NOTE: Les dossiers enfants hériteront de la politique de pare-feu attribuée au dossier parent associé.
    2. Pour créer une politique de pare-feu, cliquez sur l’icône Plus entouré en regard d’un dossier ou d’un dispositif, puis sélectionnez
      Créer une politique de pare-feu
      . Ensuite, nommez la politique de pare-feu et définissez des règles de pare-feu selon les besoins.
CONSEIL:
Vous pouvez également associer une politique de pare-feu à un dossier ou dispositif en sélectionnant ces derniers dans le volet de gauche de la section
Vue du domaine
 et en développant le volet
Pare-feu
 à droite. Associez une politique de pare-feu en cliquant sur l’icône
Plus entouré
.
Dans cette section, vous pouvez également
Autoriser
 ou
Refuser
 toutes les transactions provenant de politiques de pare-feu héritées.
Les transactions des politiques de pare-feu sont réglées sur
Autoriser
 par défaut. Vous devez donc sélectionner
Refuser
 si nécessaire pour toutes les transactions. Pour améliorer la sécurité, vous pouvez sélectionner
Refuser
 pour toutes les transactions des politiques de pare-feu et
Autoriser
 uniquement pour des protocoles et des adresses IP spécifiques.
Les politiques de pare-feu appliquées à un dossier sont héritées par les dispositifs qui y sont stockés. Cochez l’entrée
Ne pas hériter des politiques de pare-feu
 dans la section Pare-feu du volet de droite pour éviter l’héritage des politiques associées au dossier parent.
Vous pouvez accéder à toutes les politiques de pare-feu attribuées à un dispositif ou à un dossier en développant les lignes en regard du symbole
Bouclier
 dans le volet de gauche de la section
Vue du domaine
. Cliquez sur chaque politique de pare-feu pour voir les règles de pare-feu associées dans le volet
Règles de pare-feu
 à droite.
NOTE: Vous pouvez modifier les règles de pare-feu importées ou nouvellement créées, les annuler ou en créer de nouvelles en cliquant sur les icônes
Plus entouré
,
Crayon
 et
Corbeille
 situées en haut du volet
Règles de pare-feu
 à droite.

Politique personnalisée de pare-feu

Pour définir une politique personnalisée de pare-feu :
  1. Accédez à
    FactoryTalk® Remote Access™
     Manager
     et à la section
    Vue du domaine
    .
  2. Sélectionnez le dossier pour lequel vous souhaitez définir une politique de pare-feu.
  3. Cliquez sur le bouton
    Ajouter une ressource
     et sélectionnez
    Créer une politique de pare-feu
    . Saisissez le nom de la politique de pare-feu, puis sélectionnez
    Enregistrer
    .
  4. Cliquez sur
    Pare-feu
     dans le volet de droite et sélectionnez l’icône
    Plus entouré
     pour ouvrir
    Associer une politique de pare-feu
    .
  5. Sélectionnez la politique de pare-feu nouvellement créée.
  6. Définissez
    Compte utilisateur
     ou
    Groupe
     et sélectionnez
    Autoriser
     ou
    Refuser
    .
  7. La politique s’affiche dans le volet de gauche, en tant qu’enfant du dossier initialement sélectionné. Sélectionnez-le et sélectionnez
    Règles de pare-feu
     dans le volet de droite.
  8. Sélectionnez le bouton Plus entouré et
    Créer une règle de pare-feu
     apparaît.
  9. Sélectionnez l’
    adresse MAC
     et le
    type Ethernet
     dans le menu déroulant.
Le VPN prend en charge la virtualisation de la couche de liaison de données, de sorte que ce pare-feu intégré permette la définition des politiques fonctionnant sur plusieurs packages Ethernet vérifiés séquentiellement.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal