Paramétrer les règles de filtrage sur le firewall

Pour définir les différentes règles de filtrage nécessaires :

  1. Placez-vous dans le module Configuration > Politique de sécurité > Filtrage et NAT > onglet Filtrage.
  2. Sélectionnez la politique de sécurité souhaitée à l'aide de la liste déroulante.
  1. Cliquez sur Nouvelle règle.
  2. Sélectionnez Règle simple.
  3. Double cliquez sur la règle nouvellement ajoutée.
  4. Dans le menu Général, positionnez l'État à On.
  5. Dans le menu Action > onglet Général, positionnez l'Action à passer.
    Vous pouvez également choisir la valeur tracer (journal de filtrage) pour le champ Niveau de trace.
  6. Dans le menu Source > onglet Général cliquez sur Ajouter et sélectionnez l'objet réseau App-Tier.
  7. Renouvelez l'opération pour ajouter les objets Web-Tier et DB-Tier.
  8. Pour le champ Interface d'entrée, sélectionnez l'interface transit.
  9. Dans le menu Destination > onglet Configuration avancée sélectionnez l'interface out comme Interface de sortie.
  10. Validez la règle en cliquant sur le bouton OK.
  1. Cliquez sur Nouvelle règle.
  2. Sélectionnez Règle simple.
  3. Double cliquez sur la règle nouvellement ajoutée.
  4. Dans le menu Général, positionnez l'État à On.
  5. Dans le menu Action > onglet Général, positionnez l'Action à passer.
    Vous pouvez également choisir la valeur tracer (journal de filtrage) pour le champ Niveau de trace.
  6. Dans le menu Source > onglet Général, sélectionnez l'interface out comme Interface d'entrée.
  7. Dans le menu Destination > onglet Général, cliquez sur Ajouter et sélectionnez l'objet réseau Web-NAT.
  8. Dans le menu Port / Protocole > partie Port, cliquez sur Ajouter et sélectionnez l'objet http.
  9. Renouvelez l'opération pour ajouter l'objet https.
  10. Validez la règle en cliquant sur le bouton OK.
  1. Cliquez sur Nouvelle règle.
  2. Sélectionnez Règle simple.
  3. Double cliquez sur la règle nouvellement ajoutée.
  4. Dans le menu Général, positionnez l'État à On.
  5. Validez la règle en cliquant sur le bouton OK.
    La règle ainsi ajoutée bloque tous les autres flux.
    Assurez-vous que cette règle est bien en dernière position de votre politique de filtrage (au besoin vous pouvez la sélectionner et la déplacer à l'aide des boutons Monter et Descendre).

La politique de filtrage sur le firewall périphérique prend donc la forme suivante :