Gestion de la politique de pare-feu WAN

Cet article explique comment gérer la base de règles du pare-feu WAN, y compris : créer de nouvelles règles, modifier des règles, activer et désactiver une règle, rechercher une règle et supprimer des règles.

Pour plus d'informations sur la politique de pare-feu WAN dans Cato, voir Qu'est-ce que le pare-feu WAN de Cato ?.

Présentation

Le pare-feu WAN dans le Cato Cloud contrôle l'accès aux objets et entités de votre WAN et vous permet de créer des règles pour empêcher l'accès non autorisé au réseau. Il utilise une base de règles ordonnée, inspectant la connexion et vérifiant chaque règle de manière séquentielle jusqu'à ce que la règle corresponde à la connexion.

Le pare-feu WAN permet à différents administrateurs de modifier la politique en parallèle. Chaque admin peut modifier les règles et enregistrer les modifications dans la base de règles dans leur propre révision privée, puis les publier dans la politique de compte (la révision publiée). Pour plus d'informations sur la gestion des révisions de politiques, voir Travailler avec les Révisions de Politiques.

Activation et désactivation du pare-feu WAN

Lorsque le pare-feu WAN est désactivé, il n'y a aucun contrôle d'accès et toutes les ressources WAN sont accessibles à tout le monde.

Pour activer ou désactiver le pare-feu WAN :

1. Dans le menu de navigation, cliquez sur Sécurité > Pare-feu WAN.

2. À Pare-feu activé au-dessus de la base de règles, cliquez sur le curseur pour activer (vert) ou désactiver (gris) le pare-feu WAN pour le compte.

3. Cliquez sur Sauvegarder.

Création de nouvelles règles de pare-feu WAN

Créez une nouvelle règle de pare-feu WAN et configurez les paramètres de la règle pour gérer le contrôle d'accès pour le WAN. Utilisez l'option Ajouter une règle ci-dessous pour ajouter facilement une règle à l'endroit approprié dans la base de règles.

Pour plus d'informations sur les éléments Source, Destination, Application, et Catégorie pour une règle, voir Référence pour les Objets de Règle.

Les options de Temps définissent la plage horaire pendant laquelle la règle est activée. Vous pouvez configurer des options personnalisées pour une règle ou choisir les heures de travail par défaut qui sont définies pour le compte.

Pour créer une nouvelle règle pour le pare-feu WAN :

1. Dans le menu de navigation, cliquez sur Sécurité > Pare-feu WAN.

   La page Pare-feu WAN s'ouvre sur votre révision non publiée existante, ou sur la dernière révision publiée.

2. Cliquez sur New. Le panneau Nouveau s'ouvre.

3. Entrez le Nom de la règle.

4. Activez ou désactivez la règle en utilisant le curseur (vert pour activé, gris pour désactivé).

5. Configurez la Position et la Direction pour la nouvelle règle :

   • Par défaut, la règle s'applique dans une direction, de la source Vers la destination. Cliquez sur le menu déroulant Direction pour régler la règle de manière à fonctionner dans Les Deux Sens.

   • Pour plus d'informations sur les options d'ordre de règle, voir Qu'est-ce que le Pare-feu WAN de Cato?.

6. Développez la section Source et sélectionnez un ou plusieurs objets pour la source de trafic de cette règle (ou vous pouvez entrer une adresse IP).

   1. Sélectionnez le type (par exemple : Hôte, Interface Réseau, IP, N'importe). La valeur par défaut est N'importe.

   2. Le cas échéant, sélectionnez un objet spécifique dans la liste déroulante pour ce type.

7. Développez la section Destination pour entrer une chaîne ou sélectionner un ou plusieurs objets de destination pour cette règle.

   1. Sélectionnez le type (par exemple : Hôte, Interface Réseau, IP, N'importe). La valeur par défaut est N'importe.

   2. Le cas échéant, sélectionnez un objet spécifique dans la liste déroulante pour ce type.

8. Élargissez la Section Critère et ajoutez les conditions d' Appareils à la Règle. Pour plus d'informations, voir Ajout des Conditions d'Appareil aux Règles de Pare-feu. Les valeurs par défaut sont N'importe lequel.

9. Développez la section App/Catégorie et sélectionnez une ou plusieurs applications pour la règle.

   Quand il y a plus d'un objet App/Catégorie dans une règle, il y a une relation OU entre eux. La valeur par défaut est N'importe.

10. Développez la section Service/Port et définissez le ou les types (Service, Port/Protocole, Tout) qui sont appliqués à cette règle.

    Lorsqu'il y a plus d'un objet Services/Ports dans une règle, il existe une relation OU entre eux. La valeur par défaut est Any.

11. Sélectionnez l'Action pour cette règle. Les options sont Autoriser, Bloquer, Indiquer.

12. (Optionnel) Configurez les options de Suivi pour générer des Événements et Envoyer Notification. La fréquence commence à compter après que la première notification a été envoyée.

    Pour plus d'informations sur les notifications, consultez l'article pertinent sur les Groupes d'Abonnement, les Listes de Diffusion et les Intégrations d'Alerte dans la section Alertes.

13. (Optionnel) Configurez les options de Temps qui définissent quand cette règle est activée.

14. Cliquez sur Appliquer. La nouvelle règle est ajoutée à la base de règles.

15. Cliquez sur Sauvegarder.

    Les modifications sont enregistrées dans votre version non publiée, et sont disponibles pour modification jusqu'à ce qu'elles soient publiées ou supprimées.

Ajout d'Exceptions au Pare-feu WAN

Vous pouvez utiliser des exceptions dans la base de règles du pare-feu WAN pour ignorer une règle spécifique et continuer avec les règles de priorité inférieure. Par exemple, si la règle n°3 permet l'accès VPN au sous-réseau RnD, vous pouvez créer une exception qui n'autorise pas l'accès VPN pour un petit sous-ensemble d'utilisateurs SDP. Lors de la création d'une exception pour une règle de blocage, le trafic doit correspondre à une règle d'autorisation avec une priorité inférieure, sinon la règle de blocage implicite finale TOUT TOUT bloque le trafic.

L'exception pour une règle est un sous-ensemble de la règle, et certains paramètres s'appliquent à la fois à la règle et à l'exception :

• Lorsque vous désactivez la règle, l'exception est aussi désactivée.

• Lorsque vous déplacez la règle et changez la priorité, l'exception est aussi déplacée.

Vers ajouter une exception à une règle de pare-feu:

1. Dans le menu de navigation, cliquez sur Sécurité > Pare-feu WAN.

2. À droite de la règle, cliquez sur et sélectionnez Ajouter Exception.

   Le panneau Ajouter une exception s'ouvre.

3. Développez et configurez les paramètres pour l'exception de règle.

   L'action pour la règle parente n'est pas appliquée à l'exception de règle.

4. Cliquez Appliquer. L'exception est ajoutée ci-dessous la règle.

5. Cliquez sur Sauvegarder. L'exception est enregistrée dans votre révision non publiée et est disponible pour modification jusqu'à ce qu'elle soit publiée ou annulée.

Vers supprimer une exception d'une règle de pare-feu:

1. Dans le menu de navigation, cliquez sur Sécurité > Pare-feu WAN.

2. Depuis la colonne de droite de la règle, cliquez sur et dans la fenêtre pop-up sélectionnez Supprimer l'Exception.

   L'exception est retirée de la règle.

3. Cliquez sur Sauvegarder. L'exception est supprimée de votre révision non publiée, et vous pouvez publier la révision pour supprimer l'exception de la politique de déploiement du compte.

Travailler avec les Règles de Pare-feu WAN

Utilisez la recherche de règles du pare-feu WAN pour trouver les règles avec lesquelles vous souhaitez travailler. La fonction de recherche trouve et affiche les règles qui incluent les termes de recherche dans l'un des champs suivants :

• Nom

• Source

• Appareil

• Destination

• App/Catégorie

• Service/Port

Si une règle fait partie d'une section, les résultats montrent la règle dans la section.