Caractères autorisés ou interdits

Cette section précise les caractères autorisés ou interdits pour les différents éléments présents dans la configuration de votre firewall.

Nom du firewall

  • Le nom du firewall est limité à 127 caractères (caractères autorisés) :

<alphanum> - _ .

Identifiant

  • Identifiant (caractères interdits) :

" <tab> & ~ | = * < > ! ( ) [ ] / \ $ % ? ' ` <space> : ; @ + ,

Mot de passe administrateur

  • Le mot de passe est limité à 127 caractères (caractères interdits) :

" <tab>

Mot de passe administrateur d'un firewall virtuel sur Microsoft Azure

  • Mot de passe (caractères interdits) :

" ' ` \ $ ( ) &

Bases LDAP

  • Nom d'un utilisateur dans la base LDAP (caractères interdits) :

" <tab> , ; & ~ | = * < > ! ( ) \       

  • Identifiant d'un utilisateur (caractères interdits) :

" <tab> & ~ | = * < > ! ( ) \ $ % ? ' ` <space>

ATTENTION

Dans le cas d'un annuaire externe de type Microsoft Active Directory, l'identifiant utilisateur doit à la fois respecter les critères énoncés ci-dessus et les critères imposés par Microsoft.

  • Le mot de passe est limité à 127 caractères (caractères interdits) :

" <tab>

  • Nom d'un groupe dans la base LDAP, le nom du DN entier est limité à 1023 caractères (caractères interdits) :

" <tab> & ~ | = * < > ! ( ) \ $ ' ` + , ; @ <space>

  • Chemin des bases LDAP : DN, CA Dn et consort (caractères interdits) :

" & ~ | * < > ! ( )

Alertes e-mail

  • Adresse e-mail - partie boite mail (caractères autorisés) :

<alphanum> ! # $ % & \ * + - / = ? _ ` { } | ~ .

  • Nom de l'identifiant utilisé pour l'authentification au serveur (caractères interdits) :

<tab> <space> " \ < >

  • Nom des groupes de destinataires (caractères interdits) :

<tab> <space> ! " # , = @ [ \ | ]

  • Mot de passe utilisé pour l'authentification au serveur (caractères interdits) :

<tab> <space> " \

  • Nom de l'expéditeur et du ReplyTo (caractères interdits) :

< > ; , "

Objets de type Nom DNS (FQDN)

  • Le nom est limité à 255 caractères (caractères autorisés) :

<alphanum> . -

Certificats et PKI

  • Nom d’une autorité de certification (caractères interdits) :

/ <tab> " ` % :

  • Nom court d'un certificat ou d’une autorité de certification (caractères interdits) :

/ <tab> " ` % : \

Objets réseau

  • Le nom d'un objet réseau est limité à 255 caractères (caractères interdits) :

<tab> <space> ! " # , = @ [ \ | ] /

  • Ce nom ne doit pas contenir l'un des préfixes interdits suivants :

Firewall_
Network_
ephemeral_
Global_

  • Les noms suivants sont interdits :

any
any_v4
any_v6
internet
internet_v4
internet_v6
none
anonymous
broadcast
all
original
blackhole

NOTE
Les noms d'objets sont insensibles à la casse.

  • Un commentaire ne doit pas contenir les caractères suivants (caractères interdits) :

" <tab> < >

Nom d'interfaces réseau

  • Un nom d'interface est limité à 15 caractères. Il ne peut pas contenir les appellations suivantes si elles sont suivies immédiatement et exclusivement par des chiffres (ex : ethernet0, dialup123) :

ethernet
switch
usbethernet
wifi
vlan
bridge
dialup
pptp
loopback
agg
ipsec
sslvpn
gretun
gretap
usb
sslvpn_dco
vti

  • Un nom d'interface ne doit pas commencer par l'un des préfixes suivants :

firewall
network
serial
loopback

  • Un nom d'interface ne doit pas être l'un des mots réservés suivants :

ipsec
sslvpn
dynamic
any
protected
notprotected
blackhole

  • Un nom d'interface ne doit pas comporter les caractères suivants (caractères interdits) :

@ " # <tab> <space> [ ] < >

VPN SSL Portail

  • Nom de serveur et alias (caractères autorisés) :

<alphanum> - _ . :

  • Préfixe du répertoire racine de l'URL (caractères autorisés) :

<alphanum> - _

Filtrage et NAT

  • Commentaire et séparateur de règle (caractères interdits) :

< > "

VPN IPsec

  • Nom d'un correspondant IPsec (caractères interdits) :

" <tab> < > # @ [ \ ]

  • Nom d'une règle IPsec (caractères interdits) :

. , : { } [ ] = " # \n <tab> <space>

Qualité de service (QoS)

Files d'attente de QoS

  • Le nom est limité à 31 caractères (caractères interdits) :

< > @ [ ] # ! \ " | = <space> <tab>

ATTENTION

Les restrictions pour les noms d'interface réseau s'appliquent également pour les noms des files d'attente de QoS.

Traffic shapers

  • Le nom est limité à 15 caractères (caractères interdits) :

< > @ [ ] # ! \ " | = <space> <tab>

Géolocalisation

  • Le nom d'une catégorie de géolocalisation comprend au maximum 5 caractères et doit respecter le format suivant : "nom court du continent" ou "nom court du continent:nom court du pays". Exemples : "EU", "EU:FR". Caractères autorisés :

<alphanum> : : (":" autorisés sauf en début et fin de nom)

Services Web - Réputation

  • Le nom d'un service Web ou d'une catégorie de réputation ne doit pas dépasser 40 caractères (caractères autorisés) :

<alphanum>

Mot de passe du TPM

  • Le mot de passe est limité à 240 caractères (caractères interdits) :

" <tab>

API REST

  • Une clé API est limitée à 255 caractères (caractères interdits) :

< >

  • Un commentaire de clé API est limité à 512 caractères (caractères interdits) :

< > et tout caractère non UTF8