Watchguard Firebox, XTM & Dimension Mode d'emploi

Catégorie
La mise en réseau
Taper
Mode d'emploi

Ce manuel convient également à

Fireware XTMWeb UI v11.3 Guide de l’utilisateur
Fireware XTM
Web UI
v11.3 Guide de lutilisateur
WatchGuard XTMDevices
Firebox XPeak e-Series
Firebox XCore e-Series
Firebox XEdge e-Series
ii Fireware XTMWeb UI
À propos de ce guide de l’utilisateur
Le Guide Fireware XTM Web UI est mis à jour avec chaque lancement de produit majeur. Pour les mises à
jour moins importantes, seule l’Aide de Fireware XTM Web UI est mise à jour. Le système d’aide comprend
également des exemples spécifiques de mise en œuvre basés sur les ches, qui ne sont pas disponibles
dans le Guide de l’utilisateur.
Pour accéder à la toute dernière documentation du produit, voir l’Aide de Fireware XTM Web UI sur le site
de WatchGuard à l’adresse suivante: http://www.watchguard.com/help/documentation/.
Les informations figurant dans ce guide peuvent faire l’objet de modifications sans préavis. Les exemples de
sociétés, de noms et de données mentionnés ici sont fictifs, sauf mention contraire. Aucune partie de ce
guide ne peut être reproduite ou retransmise sous quelque format ou par quelque moyen que ce soit
(électronique ou mécanique), pour tout objet, sans l’autorisation écrite expresse de WatchGuard
Technologies, Inc.
Révision du guide:07/15/2010
Informations sur le copyright, les marques dépoes et les brevets
Copyright © 1998-2010 WatchGuard Technologies, Inc. Tous droits sers. Toutes les marques posées
ou les noms commerciaux mentionnés ici, le cas échéant, appartiennent à leurs propriétaires respectifs.
Des informations complètes sur le copyright, les marques, les brevets et les licences sont disponibles dans
le guide disponible en ligne (Copyright et Licensing Guide):
http://www.watchguard.com/help/documentation/
Note Ce produit est destiné à une utilisation intérieure uniquement.
À propos de WatchGuard
WatchGuard propose des solutions de curité tout-en-un à prix
abordable pour les seaux et les contenus afin d’offrir une protection
en profondeur et de permettre d’être en conformité avec la
réglementation. La gamme WatchGuard XTM associe pare-feu, réseau
VPN, Gateway AV, IPS, blocage de courrier indésirable et filtrage d’URL
pour protéger votre réseau des courriers indésirables, virus, logiciels
malveillants et intrusions. La nouvelle gamme XCS propose un système
de curité pour les messages électroniques et le contenu Web, associé
à un système de prévention des données. Les solutions extensibles de
WatchGuard sont évolutives pour assurer une curité parfaitement
adaptée tant aux petites entreprises qu’aux grands groupes de plus de
10000employés. WatchGuard fabrique des appareils de sécurité
simples, fiables et solides, qui disposent d’outils complets de nération
de rapports et de gestion ts rapides à mettre en œuvre. Les
entreprises à travers le monde comptent sur nos boîtiers rouges pour
maximiser la curité sans sacrifier à l’efficacité et à la productivité.
Pour plus d’informations, appelez le 206.613.6600 ou visitez notre site
www.watchguard.com.
Adresse
505 Fifth Avenue South
Suite 500
Seattle, WA 98104
Assistance technique
www.watchguard.com/support
États-Unis et Canada
+877.232.3531
Tous les autres pays
+1.206.521.3575
Ventes
États-Unis et Canada
+1.800.734.9905
Tous les autres pays
+1.206.613.0895
Guide de l’utilisateur iii
Sommaire
Introduction à la sécurité des réseaux 1
À propos des réseaux et de leur sécurité 1
À propos d'Internet connexions 1
À propos des protocoles 2
À propos de Adresses IP 3
Adresses et passerelles privées 3
À propos de masques de sous-réseau 3
À propos de la notation de barre oblique 4
À propos de la saisie Adresses IP 4
Statique et dynamique Adresses IP 5
À propos de DNS (Domain Name System) 6
À propos des pare-feu 6
À propos des services et des stratégies 7
À propos des ports 8
Le riphérique WatchGuard et votre réseau 9
Présentation de Fireware XTM 11
Présentation de FirewareXTM 11
Composants de FirewareXTM 12
WatchGuard System Manager 12
WatchGuard Server Center 13
Fireware XTM Web UI et interface Command Line Interface 14
FirewareXTM avec une mise à niveau Pro 14
Service et support 17
À propos de Assistance WatchGuard 17
LiveSecurity Service 17
LiveSecurity Service Or 18
Expiration du service 19
Mise en route 21
Avant de commencer 21
Vérifier les composants de base 21
Obtenir une c de fonctionnalité pour riphérique WatchGuard 22
Collecter les adresses réseau 22
Sélectionnez un pare-feu. mode de configuration 23
À propos de l’Assistant Quick Setup Wizard 24
Ecuter l’Assistant Web Setup Wizard 25
Se connecter à Fireware XTMWeb UI 29
Connexion avec Fireware XTMWeb UI depuis un réseau externe 30
À propos de Fireware XTMWeb UI 30
Sélectionnez la langue de l’interface Fireware XTM Web UI 32
Limitations de Fireware XTM Web UI 32
Terminer votre installation 33
Personnalisez votre stratégie de curité 34
À propos de LiveSecurity Service 34
Rubriques d’installation supplémentaires 34
Se connecter à Firebox avec Firefoxv3 34
Identifier vos paramètres réseau 36
Configurer votre ordinateur pour la connexion à votre riphérique WatchGuard. 38
Désactiver les proxys HTTP dans le navigateur 40
Principes de configuration et de gestion 43
À propos des tâches de base de configuration et de gestion 43
Créer une sauvegarde de l’image Firebox 43
Restaurez un système Firebox. Image de sauvegarde 44
Utiliser une c USB pour la sauvegarde et la restauration du système 44
À propos de la cléUSB 44
Enregistrer une image de sauvegarde sur une cléUSB connectée 44
Restaurer une image de sauvegarde à partir d’une c USB connectée 45
Restaurer automatiquement une image de sauvegarde à partir d’une c USB 46
Structure de répertoire de la cUSB 48
Enregistrer une image de sauvegarde sur une cléUSB connectée à votre de gestion. 48
Rétablir une configuration antérieure d’un riphérique Firebox ou XTM ou cer une nouvelle
configuration 50
Démarrer un riphérique Firebox ou XTM en mode sans échec 50
iv Fireware XTMWeb UI
Guide de l’utilisateur v
Restaurer les paramètres usine par faut d’un riphérique FireboxX Edgee-Series ou
WatchGuardXTM2Series 51
Ecuter l’Assistant Quick Setup Wizard 51
À propos des paratres usine par faut 51
À propos de les clés de fonctionnalité 52
Lorsque vous achetez une nouvelle fonctionnalité 53
Afficher les fonctionnalités disponibles avec la c de fonctionnalité active 53
Obtenir une c de fonctionnalité auprès de LiveSecurity 54
Ajouter une c de fonctionnalité à Firebox 56
Redémarrer Firebox 58
Redémarrer Firebox localement 58
Redémarrer Firebox à distance 59
Activer le protocole NTP et ajouter des serveursNTP 59
Définir le fuseau horaire et les propriétés de base du riphérique 60
À propos du protocoleSNMP 61
Interrogations et interruptionsSNMP 62
À propos des bases d’informations MIB (Management Information Base) 62
Activer l’interrogationSNMP 63
Activer Stations de gestion et interruptionsSNMP 65
À propos des mots de passe, clés de chiffrement et clés partagées de WatchGuard 67
Création d’un mot de passe, d’une c de chiffrement ou d’une c partagée curisés 67
Mots de passe Firebox 67
Mots de passe utilisateur 68
Mots de passe serveur 68
Clés de chiffrement et clés partagées 69
Modifier les mots de passe Firebox 69
Définir les paramètres globaux de Firebox 70
Définir les paramètres globaux de gestion des erreurs ICMP 71
Activer le contrôle TCP SYN 72
Définir les paramètres globaux de réglage de la taille maximale de segment TCP 72
Désactiver ou activer la gestion du trafic et QoS 73
Modifier le port Web UI 73
Redémarrage automatique 73
Console externe 74
Présentation des serveurs WatchGuard System Manager 74
Gérer Firebox à partir d’un emplacement distant 75
Configurer un riphérique Firebox en tant que riphérique géré 77
Modifier la stratégie WatchGuard 77
Configurer le riphérique 79
Mettre à niveau vers une nouvelle version de Fireware XTM 80
Installez la mise à niveau sur votre station de gestion 80
Mettre à niveau Firebox 81
Télécharger le fichier de configuration 81
À propos des options de mise à niveau 81
Mises à niveau des services d’abonnement 82
Mises à niveau des logiciels et logiciels système 82
Comment appliquer une mise à niveau 82
Définition et configuration réseau 83
À propos de Configuration d’interface réseau 83
Modes réseau 83
Types d’interface 84
À propos des interfaces réseau sur les modèles Edge e-Series 85
Mode de routage mixte 86
Configurer une interface externe 86
Configurer DHCP en mode de routage mixte 90
À propos du Service DNS dynamique 92
Configurer DNS dynamique 92
À propos de la configuration du réseau en mode d’insertion 94
Utilisez le mode d’insertion pour la configuration de l’interface réseau 94
Configurer les hôtes associés 95
Configurer DHCP en mode d’insertion 96
Mode pont 99
Paramètres d’interface standard 100
Désactiver une interface 101
vi Fireware XTMWeb UI
Guide de l’utilisateur vii
Configurer le relaisDHCP 102
Limiter le trafic réseau par adresse MAC 102
Ajouter Serveurs WINS et Adresses du serveur DNS 103
Configurer un réseau secondaire 104
À propos des paratres d’interface 105
Paramètres decarte réseau 106
Définir Bit DF pour IPSec 107
Paramètre PMTU pour IPSec 108
Utiliser la liaison d’adresse MAC statique 108
Rechercher l’adresse MAC d’un ordinateur 109
À propos des ponts LAN 110
Créer une configuration de pont réseau 110
Attribuer une interface réseau à un pont 111
À propos des fichiers 111
Ajouter un itinéraire statique 112
À propos des réseaux locaux virtuels (VLAN) 113
Configuration logicielle requise pour les VLAN et restrictions associées 113
À propos de marquage 114
Définir un nouveau 802.1Q 114
Attribuer des interfaces à un 802.1Q 116
Exemples de configuration réseau 117
Exemple : Configurer deux réseaux locaux VLAN (Virtual Local Area Network) sur la même
interface 117
Utiliser Firebox X Edge avec le pont sans fil 3G Extend 120
Multi-WAN 123
À propos de l’utilisation de plusieurs interfaces externes 123
Configurations logicielles et conditions requises pour le modemultiWAN 123
multiWAN et DNS 124
À propos de Options multiWAN 124
Classement du tourniquet 124
Basculement 125
Dépassement de capacité d’interface 125
Table de routage 126
modem rie (FireboxXEdge uniquement) 126
Configurer l’option tourniquet multiWAN 127
Avant de commencer 127
Configurer les interfaces 127
Découvrez comment affecter des pondérations aux interfaces 128
Configurer l’option basculement multiWAN 128
Avant de commencer 128
Configurer les interfaces 128
Configurer l’option Dépassement de capacité d’interface multiWAN 129
Avant de commencer 129
Configurer les interfaces 129
Configurer l’option Option de table de routage 130
Avant de commencer 130
Option de table de routage et équilibrage de charge 130
Configurer les interfaces 131
À propos de la table de routage de Firebox 131
Quand utiliser les optionsmultiWAN et le routage 132
Basculement de modem série 132
Activer le basculement de modem série 133
Paramètres du compte 133
ParamètresDNS 134
Paramètres d’accès à distance 134
Paramètres avancés 135
Paramètres de contrôle des liaisons 136
À propos des Paramètres multiWAN avancés 137
Définissez une durée de connexion persistante globale 137
Définissez l’action de restauration 138
À propos de État de l’interfaceWAN 138
Temps cessaire à Firebox pour mettre à jour sa table de routage 139
Définir un hôte de contrôle des liaisons 139
Traduction d’adresses réseau (NAT) 141
viii Fireware XTMWeb UI
Guide de l’utilisateur ix
À propos de Traduction d’adresses réseau (Network Address Translation) (NAT) 141
Types de NAT 141
À propos de la traduction dynamique traduction d'adresses réseau (NAT) 142
Ajouter des entrées NAT dynamiques de pare-feu 143
Configurer une traduction d’adresses dynamique à base de stratégie Traduction d'adresses
réseau (NAT) 145
À propos de 1-to-1 NAT 147
À propos de 1-to-1 NAT et des tunnels VPN 148
Configurer 1-to-1 NAT pour le pare-feu 148
Configurer 1-to-1 NAT pour une stratégie 151
Configurer le bouclage NAT avec la traduction d’adresses réseau statique 152
Ajouter une stratégie pour le bouclageNAT sur le serveur 152
Bouclage NAT et 1-to-1 NAT 154
À propos de NAT statique 157
Configurer les équilibrage de charge côté serveur 158
Exemples de traduction d’adresses réseau (NAT) 161
Exemple de règle 1-to-1 NAT 161
Configuration sans fil 163
À propos de la configuration sans fil 163
À propos de configuration Point d’accès sans fil 164
Avant de commencer 165
Présentation des paramètres paramètres de configuration 165
Activer/Désactiver DiffusionsSSID 166
Modifier SSID 167
Journal énements d’authentification 167
Modifier seuil de fragmentation 167
Modifier SeuilRTS 169
Présentation des paramètres paramètres de curité 170
Définissez sans fil méthode d'authentification 170
Définir le niveau de chiffrement 171
Autoriser des connexions sans fil au seau facultatif ou approuvé 172
Activer un réseau invité sans fil 175
Activer un point d’acs sans fil 177
Configurer les paramètres de lai pour les utilisateurs 178
Personnaliser l’écran de marrage du point d’acs 178
Se connecter à un point d’accès sans fil 180
Afficher les connexions aux points d’accès sans fil 181
Configurer l’interface externe en tant qu’interface sans fil 182
Configurer l’interface externe principale en tant qu’interface sans fil 182
Configurer un tunnel BOVPN pour plus de sécurité 184
Présentation des paramètres paramètres de radio sans fil sur FireboxXEdge e-Series 184
Réglage de la région d’exploitation et du canal 185
Définissez mode d’exploitation sans fil 186
Présentation des paramètres radio sans fil du WatchGuardXTM sans fil rie2 187
Le réglage du pays est automatique 187
Sélectionnez la Bande passante et le mode sans fil 188
Sélection du canal 189
Configurer carte sans fil sur votre ordinateur 189
Routage dynamique 191
À propos du routage dynamique 191
À propos des fichiers de configuration du mon de routage 191
À propos du protocoleRIP (Routing Information Protocol) 192
Commandes du protocoleRIP 192
Configurer Firebox pour qu’il utilise RIPv1 194
Configurer Firebox pour qu’il utilise RIPv2 196
Exemple de fichier de configuration de routageRIP 197
À propos du protocoleOSPF (Open Shortest Path First) 199
CommandesOSPF 199
Tableau des coûts d’interfaceOSPF 202
Configurer Firebox pour utiliser OSPF 203
Exemple de fichier de configuration d’un routageOSPF 204
À propos du protocole BGP (BorderGatewayProtocol) 207
CommandesBGP 207
Configurer Firebox pour qu’il utilise BGP 210
x Fireware XTMWeb UI
Guide de l’utilisateur xi
Exemple de fichier de configuration de routageBGP 211
Authentification 215
À propos de l’authentification des utilisateurs 215
Utilisateur étapes de l’authentification 216
Gérer les utilisateurs authentifs 217
Utiliser l’authentification pour restreindre le trafic entrant 218
Utiliser l’authentification via une passerelle Firebox 218
Définir les valeurs d’authentification globale 218
Définir des délais d’authentification globale 219
Autoriser plusieurs connexions simultanées 220
Limiter les sessions de connexion 220
Rediriger automatiquement les utilisateurs vers le portail de connexion 221
Utiliser une page de marrage par faut personnalisée 222
Définir les lais d’une session de gestion 222
À propos de la stratégie d’authentification WatchGuard (WG) 222
À propos de Single Sign-On (SSO) 223
Avant de commencer 224
Configurer SSO 224
Installer l’agent WatchGuard Single Sign-On (SSO) 224
Installez le client WatchGuard Single Sign-On (SSO) 225
Activer Single Sign-On (SSO) 226
Types de serveurs d’authentification 228
À propos de l’utilisation de serveurs d’authentification tierce 228
Utiliser un serveur d’authentification de sauvegarde 228
Configurer Firebox en tant que serveur d’authentification 229
Types d’authentification Firebox 229
Définir un nouvel utilisateur pour l’authentification sur Firebox 231
Définir un nouveau groupe d’authentification sur Firebox 233
Configurer l’authentification sur le serveur RADIUS 233
Clé d’authentification 234
Méthodes d’authentification surRADIUS 234
Avant de commencer 234
Utiliser le serveur d’authentification RADIUSavec le riphérique WatchGuard 234
Fonctionnement de l’authentification sur le serveur RADIUS 236
Configurer les Authentification sur le serveur VASCO 238
Configurer l’authentification SecurID 240
Configurer l’authentification LDAP 242
À propos des paratres LDAP facultatifs 244
Configurer l’Active Directory Authentication 245
À propos des paratres Active Directory facultatifs 247
Trouver votre base de recherche Active Directory 247
Changer le port par faut de l’Active Directory Server 248
Utilisez les paramètres Active Directory ou LDAP facultatifs 249
Avant de commencer 249
Spécifier Paramètres Active Directory ou LDAP facultatifs 249
Utiliser un compte d’utilisateur local pour l’authentification 253
Utiliser les utilisateurs et groupes autorisés dans les stratégies 254
Stratégies 257
À propos des stratégies 257
Stratégies de filtres de paquets et stratégies de proxies 257
À propos de l'ajout de stratégies à votre Firebox 258
À propos de la page Stratégies de pare-feu ou Mobile VPN 259
Ajouter stratégies à votre configuration 260
Ajouter une stratégie à partir de la liste des modèles 261
Désactiver ou supprimer une stratégie 263
À propos des alias 263
Membres de l’alias 264
Créer un alias 264
À propos de l’ordre de priorité des stratégies 266
Ordre de priorité automatique des stratégies 266
Spécificité de stratégie et protocoles 266
Règles de trafic 267
Actions de pare-feu 267
Calendriers 267
xii Fireware XTMWeb UI
Guide de l’utilisateur xiii
Types et noms de stratégie 268
Définir la priorité manuellement 268
Créer des calendriers pour les actions Firebox 268
Définir un calendrier d'application 269
À propos des stratégies personnalisées 269
Créer ou modifier un modèle de stratégie personnalisée 270
À propos des propriétés de stratégie 271
Onglet Stratégie 272
Onglet Propriétés 272
Onglet Avancé 272
Paramètres de proxy 272
Définir des gles d’accès pour une stratégie 273
Configurer le routage basé sur stratégie 275
Définir un lai d'inactivité personnali 276
Définir la gestion des erreurs ICMP 277
Appliquer les règles NAT 277
Définir la durée de connexion persistante pour une stratégie 278
Paratres proxy 279
À propos de stratégies de proxy et passerelles ALG 279
Configuration de proxy 280
À propos des configurations de blocage d’applications 280
Configurer Application Blocker 281
À propos de Skype et du blocage d’applications 282
Ajouter une stratégie de proxy à votre configuration 283
À propos des actions de proxy 285
Définir l’action de proxy 285
Modifier, supprimer ou cloner des actions de proxy 285
À propos des actions de proxy prédéfinies et finies par l’utilisateur actions de proxy 286
À propos de DNS proxy 286
ProxyDNS:Contenu 287
ProxyDNS:Paramètres 288
À propos de la Proxy FTP 289
Onglet Stratégie 290
Onglet Propriétés 290
Onglet Avancé 290
Onglets Paramètres et Contenu 291
FTP proxy: Contenu 291
ProxyFTP:Paramètres 292
À propos de la Passerelle ALG H.323 293
Passerelle ALG H.323:Contenu 295
Passerelle ALG H.323:Paramètres 298
À propos du proxy HTTP 299
Onglet Stratégie 299
Onglet Propriétés 301
Onglet Avancé 301
Onglets Paramètres, Contenu et Application Blocker 301
Autoriser les mises à jour Windows via le proxyHTTP 301
Proxy HTTP: Onglet Contenu 302
Proxy HTTP: Onglet Paramètres 305
Proxy HTTP: Application Blocker 307
À propos de la Proxy HTTPS 308
Onglet Stratégie 308
Onglet Propriétés 308
Onglet Avancé 309
Onglets Paramètres et Contenu 309
ProxyHTTPS : Contenu 309
ProxyHTTPS:Paramètres 312
À propos de la Proxy POP3 313
Onglet Stratégie 313
Onglet Propriétés 313
Onglet Avancé 313
Onglets Paramètres et Contenu 314
ProxyPOP3:Contenu 314
ProxyPOP3:Paramètres 315
xiv Fireware XTMWeb UI
Guide de l’utilisateur xv
À propos de la Proxy SIP 316
Passerelle ALG SIP:Contenu 318
Passerelle ALG SIP:Paramètres 320
À propos de la Proxy SMTP 321
Onglet Stratégie 322
Onglet Propriétés 322
Onglet Avancé 322
Onglets Paramètres, Adressage et Contenu 323
ProxySMTP:Adressage 323
ProxySMTP:Contenu 324
ProxySMTP:Paramètres 325
Configurer le proxySMTP pour placer du courrier en quarantaine 326
À propos de la Proxy TCP-UDP 326
Onglet Stratégie 327
Onglet Propriétés 327
Onglet Avancé 327
Onglets Paramètres et Contenu 327
Proxy TCP-UDP: Contenu 328
Proxy TCP-UDP: Paramètres 328
Gestion du trafic et QoS 331
À propos de Gestion du trafic et QoS 331
Activer la gestion du trafic et la fonction QoS 331
Garantir la bande passante 332
Restreindre la bande passante 333
Marquage QoS 333
Priorité du trafic 333
Définir la bande passante de l’interface en sortie 333
Limiter le nombre de connexions 334
À propos de Marquage QoS 335
Avant de commencer 335
Marquage QoS pour interfaces et stratégies 335
Marquage Qos et trafic IPSec 336
Types et valeurs de marquage 336
Activer le marquage QoS pour une interface 338
Activer le marquage QoS ou les paramètres de priorité d’une stratégie 339
Contrôle du trafic et finition de stratégies 340
Définir un Action de gestion de trafic 340
Ajouter une une action de gestion de trafic à une stratégie 342
Default Threat Protection 345
À propos de default threat protection 345
À propos de options de gestion des paquets par faut 346
À propos de attaques d’usurpation 347
À propos de Attaques d’Itinéraire source des adresses IP 348
À propos de exploration des espaces de ports et d’adresses 349
À propos de Attaques Flood 350
À propos de À propos des paquets non gérés 352
À propos des attaques de prévention répartie contre les refus de service 353
À propos de Sites bloqués 354
Sites bloqués de façon permanente 355
Liste des sites automatiquement bloqués/sites bloqués de façon temporaire 355
Afficher ou modifier la liste des sites bloqués 355
Bloquer un site de façon permanente 355
Créer Exceptions aux sites bloqués 356
Bloquer temporairement les sites avec des paramètres de stratégie 357
Modifier la durée du blocage automatique des sites 358
À propos de Ports bloqués 358
Ports bloqués par faut 359
Bloquer un port 360
Journalisation et notification 361
À propos de la journalisation et des fichiers journaux 361
Serveurs Log Server 361
État du système Syslog 362
Journalisation et notification dans les applications et sur les serveurs 362
À propos de messages de journaux 362
xvi Fireware XTMWeb UI
Guide de l’utilisateur xvii
Types de messages de journaux 362
Envoyer les messages du journal vers un serveur WatchGuardLogServer 364
Ajouter, modifier ou changer la priorité des serveurs LogServer 364
Envoyer des informations de journaux à un hôteSyslog 365
Configurer les paramètres de journalisation 367
Définir le niveau du journal de diagnostic 368
Configurer la journalisation et la notification pour une stratégie 369
Définir les préférences de journalisation et de notification 371
Utiliser Syslog pour consulter les données de messages du journal 372
Examiner, trier et filtrer les données de messages du journal 372
Rafraîchir les données du message du journal 374
Surveiller votre riphérique Firebox 375
Analyser votre Firebox 375
Le tableau de bord 375
Pages État du système 377
Table ARP 378
Authentifications 378
Mesure de la bande passante 379
État des sites bloqués 380
Ajouter ou modifier des sites bloqués temporairement 380
Sommes de contrôle 381
Connexions 381
Liste des composants 382
Utilisation du processeur 382
Baux DHCP 382
Diagnostics 383
Ecuter une commande basique de diagnostic 383
Utilisation des arguments de commande 384
DNS dynamique 384
Clé de fonctionnalité 385
Lorsque vous achetez une nouvelle fonctionnalité 385
Afficher les fonctionnalités disponibles avec la c de fonctionnalité active 385
Interfaces 386
LiveSecurity 387
Mémoire 387
Liste d’acs sortants 388
Processus 388
Itiraires 389
Syslog 390
Gestion du trafic 390
Statistiques VPN 391
Statistiques sans fil 392
Connexions aux points d’accès sans fil 392
Certificats et autorité de certification 395
À propos des certificats 395
Utiliser plusieurs certificats pour établir la confiance 395
Mode d’utilisation des certificats sur Firebox 396
Durée de vie des certificats et listes de révocation de certificats (CRL) 397
Autorités de certification et demandes de signatures 397
Autorités de certification approuvées par Firebox 398
Afficher et gérer les certificats Firebox 403
Créer une demande de signature de certificat à l’aide d’OpenSSL 405
Utiliser OpenSSL pour générer une demande de signature de certificat 405
Signer un certificat avec l’autorité de certification Microsoft 406
Délivrer le certificat 407
Técharger le certificat 407
Utiliser des certificats pour le proxy HTTPS 407
Protéger un serveurHTTPS privé 408
Examiner le contenu des serveurs HTTPS externes 408
Exporter le certificat d’inspection de contenu deHTTPS 409
Importer les certificats sur les riphériques clients 410
Dépanner les problèmes de l’inspection de contenuHTTPS 410
Utiliser des certificats pour un tunnel Mobile VPN with IPSec authentification 410
Utiliser un certificat pour l’authentification d’acs au tunnelBOVPN 411
xviii Fireware XTMWeb UI
Guide de l’utilisateur xix
Vérifier le certificat avec FSM 411
Vérifier les certificats VPN à partir d’un serveur LDAP 412
Configurer le certificat de serveur Web pour Firebox authentification 412
Importer un certificat sur un riphérique client 414
Importer un certificat au formatPEM sous WindowsXP 414
Importer un certificat au formatPEM sous WindowsVista 414
Importer un certificat au formatPEM dans MozillaFirefox3.x 415
Importer un certificat au formatPEM sous MacOSX10.5 415
Réseaux Privés Virtuel (VPN) 417
Introduction aux VPN 417
VPN pour succursale 417
Mobile VPN 418
À propos des VPN IPSec 418
À propos des algorithmes IPSec et des protocoles 418
À propos des gociations VPN IPSec 420
Configurer les paramètres de phase 1 et 2 423
À propos de Mobile VPN 423
Sélectionner un Mobile VPN 424
Options d’accès Internet pour les utilisateurs Mobile VPN 426
Vue d’ensemble de la configuration Mobile VPN 427
Réseaux BOVPN (Branch Office Virtual Private Network) 429
Comment cer un réseau BOVPN manuel 429
À propos des tunnelsBOVPN manuels 430
Comment cer un réseau privé virtuel (VPN) 430
Comment cer un tunnelBOVPN manuel 431
Tunnels unidirectionnels 431
BasculementVPN 431
ParamètresVPN globaux 431
État du tunnelBOVPN 432
Renouveler la c des tunnelsBOVPN 432
Tableau d’exemple d’informations sur l’adresse VPN 432
Configurer les passerelles 434
Définir les points de terminaison de passerelle 436
Configurer les modes et les transformations (Paramètres de phase1) 438
Modifier et supprimer des passerelles 442
Désactiver le marrage automatique du tunnel 443
Si votre Firebox se trouve derrière un riphérique NAT 443
Créer des tunnels entre des points de terminaison de passerelle 444
Définir un tunnel 444
Ajouter des itinéraires à un tunnel 447
Configurer les Paramètres de phase2 447
Ajouter une proposition de phase2 449
Modifier l’ordre des tunnels 451
À propos des paramètresVPN globaux 451
Activer le transitIPSec 452
Activer le type de service (TOS) pour IPSec 452
Activer le serveurLDAP pour la rification du certificat 453
Utiliser 1-to-1 NATvia un tunnelBOVPN 453
1-to-1 NAT et seauxVPN 453
Autres raisons d’utiliser 1-to-1 NAT via un réseauVPN 454
Alternative à l’utilisation de la traduction d’adresses réseau (NAT) 454
Configuration du réseauVPN 454
Exemple 455
Configurer le tunnel local 455
Configurer le tunnel distant 458
Définir un itinéraire pour tout le trafic Internet 460
Configurer le tunnel BOVPN sur le Firebox distant 460
Configurer le tunnel BOVPN sur le Firebox central 461
Ajouter une entrée de traductiond’adresses réseau (NAT) dynamique au Firebox central 462
Activer le routage de multidiffusion via un tunnel BOVPN 463
Activer un riphérique WatchGuard pour qu’il envoie du trafic de multidiffusions via un
tunnel 464
Activer l’autre riphérique WatchGuard pour qu’il reçoive le trafic de multidiffusions via un
tunnel 466
xx Fireware XTMWeb UI
  • Page 1 1
  • Page 2 2
  • Page 3 3
  • Page 4 4
  • Page 5 5
  • Page 6 6
  • Page 7 7
  • Page 8 8
  • Page 9 9
  • Page 10 10
  • Page 11 11
  • Page 12 12
  • Page 13 13
  • Page 14 14
  • Page 15 15
  • Page 16 16
  • Page 17 17
  • Page 18 18
  • Page 19 19
  • Page 20 20
  • Page 21 21
  • Page 22 22
  • Page 23 23
  • Page 24 24
  • Page 25 25
  • Page 26 26
  • Page 27 27
  • Page 28 28
  • Page 29 29
  • Page 30 30
  • Page 31 31
  • Page 32 32
  • Page 33 33
  • Page 34 34
  • Page 35 35
  • Page 36 36
  • Page 37 37
  • Page 38 38
  • Page 39 39
  • Page 40 40
  • Page 41 41
  • Page 42 42
  • Page 43 43
  • Page 44 44
  • Page 45 45
  • Page 46 46
  • Page 47 47
  • Page 48 48
  • Page 49 49
  • Page 50 50
  • Page 51 51
  • Page 52 52
  • Page 53 53
  • Page 54 54
  • Page 55 55
  • Page 56 56
  • Page 57 57
  • Page 58 58
  • Page 59 59
  • Page 60 60
  • Page 61 61
  • Page 62 62
  • Page 63 63
  • Page 64 64
  • Page 65 65
  • Page 66 66
  • Page 67 67
  • Page 68 68
  • Page 69 69
  • Page 70 70
  • Page 71 71
  • Page 72 72
  • Page 73 73
  • Page 74 74
  • Page 75 75
  • Page 76 76
  • Page 77 77
  • Page 78 78
  • Page 79 79
  • Page 80 80
  • Page 81 81
  • Page 82 82
  • Page 83 83
  • Page 84 84
  • Page 85 85
  • Page 86 86
  • Page 87 87
  • Page 88 88
  • Page 89 89
  • Page 90 90
  • Page 91 91
  • Page 92 92
  • Page 93 93
  • Page 94 94
  • Page 95 95
  • Page 96 96
  • Page 97 97
  • Page 98 98
  • Page 99 99
  • Page 100 100
  • Page 101 101
  • Page 102 102
  • Page 103 103
  • Page 104 104
  • Page 105 105
  • Page 106 106
  • Page 107 107
  • Page 108 108
  • Page 109 109
  • Page 110 110
  • Page 111 111
  • Page 112 112
  • Page 113 113
  • Page 114 114
  • Page 115 115
  • Page 116 116
  • Page 117 117
  • Page 118 118
  • Page 119 119
  • Page 120 120
  • Page 121 121
  • Page 122 122
  • Page 123 123
  • Page 124 124
  • Page 125 125
  • Page 126 126
  • Page 127 127
  • Page 128 128
  • Page 129 129
  • Page 130 130
  • Page 131 131
  • Page 132 132
  • Page 133 133
  • Page 134 134
  • Page 135 135
  • Page 136 136
  • Page 137 137
  • Page 138 138
  • Page 139 139
  • Page 140 140
  • Page 141 141
  • Page 142 142
  • Page 143 143
  • Page 144 144
  • Page 145 145
  • Page 146 146
  • Page 147 147
  • Page 148 148
  • Page 149 149
  • Page 150 150
  • Page 151 151
  • Page 152 152
  • Page 153 153
  • Page 154 154
  • Page 155 155
  • Page 156 156
  • Page 157 157
  • Page 158 158
  • Page 159 159
  • Page 160 160
  • Page 161 161
  • Page 162 162
  • Page 163 163
  • Page 164 164
  • Page 165 165
  • Page 166 166
  • Page 167 167
  • Page 168 168
  • Page 169 169
  • Page 170 170
  • Page 171 171
  • Page 172 172
  • Page 173 173
  • Page 174 174
  • Page 175 175
  • Page 176 176
  • Page 177 177
  • Page 178 178
  • Page 179 179
  • Page 180 180
  • Page 181 181
  • Page 182 182
  • Page 183 183
  • Page 184 184
  • Page 185 185
  • Page 186 186
  • Page 187 187
  • Page 188 188
  • Page 189 189
  • Page 190 190
  • Page 191 191
  • Page 192 192
  • Page 193 193
  • Page 194 194
  • Page 195 195
  • Page 196 196
  • Page 197 197
  • Page 198 198
  • Page 199 199
  • Page 200 200
  • Page 201 201
  • Page 202 202
  • Page 203 203
  • Page 204 204
  • Page 205 205
  • Page 206 206
  • Page 207 207
  • Page 208 208
  • Page 209 209
  • Page 210 210
  • Page 211 211
  • Page 212 212
  • Page 213 213
  • Page 214 214
  • Page 215 215
  • Page 216 216
  • Page 217 217
  • Page 218 218
  • Page 219 219
  • Page 220 220
  • Page 221 221
  • Page 222 222
  • Page 223 223
  • Page 224 224
  • Page 225 225
  • Page 226 226
  • Page 227 227
  • Page 228 228
  • Page 229 229
  • Page 230 230
  • Page 231 231
  • Page 232 232
  • Page 233 233
  • Page 234 234
  • Page 235 235
  • Page 236 236
  • Page 237 237
  • Page 238 238
  • Page 239 239
  • Page 240 240
  • Page 241 241
  • Page 242 242
  • Page 243 243
  • Page 244 244
  • Page 245 245
  • Page 246 246
  • Page 247 247
  • Page 248 248
  • Page 249 249
  • Page 250 250
  • Page 251 251
  • Page 252 252
  • Page 253 253
  • Page 254 254
  • Page 255 255
  • Page 256 256
  • Page 257 257
  • Page 258 258
  • Page 259 259
  • Page 260 260
  • Page 261 261
  • Page 262 262
  • Page 263 263
  • Page 264 264
  • Page 265 265
  • Page 266 266
  • Page 267 267
  • Page 268 268
  • Page 269 269
  • Page 270 270
  • Page 271 271
  • Page 272 272
  • Page 273 273
  • Page 274 274
  • Page 275 275
  • Page 276 276
  • Page 277 277
  • Page 278 278
  • Page 279 279
  • Page 280 280
  • Page 281 281
  • Page 282 282
  • Page 283 283
  • Page 284 284
  • Page 285 285
  • Page 286 286
  • Page 287 287
  • Page 288 288
  • Page 289 289
  • Page 290 290
  • Page 291 291
  • Page 292 292
  • Page 293 293
  • Page 294 294
  • Page 295 295
  • Page 296 296
  • Page 297 297
  • Page 298 298
  • Page 299 299
  • Page 300 300
  • Page 301 301
  • Page 302 302
  • Page 303 303
  • Page 304 304
  • Page 305 305
  • Page 306 306
  • Page 307 307
  • Page 308 308
  • Page 309 309
  • Page 310 310
  • Page 311 311
  • Page 312 312
  • Page 313 313
  • Page 314 314
  • Page 315 315
  • Page 316 316
  • Page 317 317
  • Page 318 318
  • Page 319 319
  • Page 320 320
  • Page 321 321
  • Page 322 322
  • Page 323 323
  • Page 324 324
  • Page 325 325
  • Page 326 326
  • Page 327 327
  • Page 328 328
  • Page 329 329
  • Page 330 330
  • Page 331 331
  • Page 332 332
  • Page 333 333
  • Page 334 334
  • Page 335 335
  • Page 336 336
  • Page 337 337
  • Page 338 338
  • Page 339 339
  • Page 340 340
  • Page 341 341
  • Page 342 342
  • Page 343 343
  • Page 344 344
  • Page 345 345
  • Page 346 346
  • Page 347 347
  • Page 348 348
  • Page 349 349
  • Page 350 350
  • Page 351 351
  • Page 352 352
  • Page 353 353
  • Page 354 354
  • Page 355 355
  • Page 356 356
  • Page 357 357
  • Page 358 358
  • Page 359 359
  • Page 360 360
  • Page 361 361
  • Page 362 362
  • Page 363 363
  • Page 364 364
  • Page 365 365
  • Page 366 366
  • Page 367 367
  • Page 368 368
  • Page 369 369
  • Page 370 370
  • Page 371 371
  • Page 372 372
  • Page 373 373
  • Page 374 374
  • Page 375 375
  • Page 376 376
  • Page 377 377
  • Page 378 378
  • Page 379 379
  • Page 380 380
  • Page 381 381
  • Page 382 382
  • Page 383 383
  • Page 384 384
  • Page 385 385
  • Page 386 386
  • Page 387 387
  • Page 388 388
  • Page 389 389
  • Page 390 390
  • Page 391 391
  • Page 392 392
  • Page 393 393
  • Page 394 394
  • Page 395 395
  • Page 396 396
  • Page 397 397
  • Page 398 398
  • Page 399 399
  • Page 400 400
  • Page 401 401
  • Page 402 402
  • Page 403 403
  • Page 404 404
  • Page 405 405
  • Page 406 406
  • Page 407 407
  • Page 408 408
  • Page 409 409
  • Page 410 410
  • Page 411 411
  • Page 412 412
  • Page 413 413
  • Page 414 414
  • Page 415 415
  • Page 416 416
  • Page 417 417
  • Page 418 418
  • Page 419 419
  • Page 420 420
  • Page 421 421
  • Page 422 422
  • Page 423 423
  • Page 424 424
  • Page 425 425
  • Page 426 426
  • Page 427 427
  • Page 428 428
  • Page 429 429
  • Page 430 430
  • Page 431 431
  • Page 432 432
  • Page 433 433
  • Page 434 434
  • Page 435 435
  • Page 436 436
  • Page 437 437
  • Page 438 438
  • Page 439 439
  • Page 440 440
  • Page 441 441
  • Page 442 442
  • Page 443 443
  • Page 444 444
  • Page 445 445
  • Page 446 446
  • Page 447 447
  • Page 448 448
  • Page 449 449
  • Page 450 450
  • Page 451 451
  • Page 452 452
  • Page 453 453
  • Page 454 454
  • Page 455 455
  • Page 456 456
  • Page 457 457
  • Page 458 458
  • Page 459 459
  • Page 460 460
  • Page 461 461
  • Page 462 462
  • Page 463 463
  • Page 464 464
  • Page 465 465
  • Page 466 466
  • Page 467 467
  • Page 468 468
  • Page 469 469
  • Page 470 470
  • Page 471 471
  • Page 472 472
  • Page 473 473
  • Page 474 474
  • Page 475 475
  • Page 476 476
  • Page 477 477
  • Page 478 478
  • Page 479 479
  • Page 480 480
  • Page 481 481
  • Page 482 482
  • Page 483 483
  • Page 484 484
  • Page 485 485
  • Page 486 486
  • Page 487 487
  • Page 488 488
  • Page 489 489
  • Page 490 490
  • Page 491 491
  • Page 492 492
  • Page 493 493
  • Page 494 494
  • Page 495 495
  • Page 496 496
  • Page 497 497
  • Page 498 498
  • Page 499 499
  • Page 500 500
  • Page 501 501
  • Page 502 502
  • Page 503 503
  • Page 504 504
  • Page 505 505
  • Page 506 506
  • Page 507 507
  • Page 508 508
  • Page 509 509
  • Page 510 510
  • Page 511 511
  • Page 512 512
  • Page 513 513
  • Page 514 514
  • Page 515 515
  • Page 516 516
  • Page 517 517
  • Page 518 518
  • Page 519 519
  • Page 520 520
  • Page 521 521
  • Page 522 522
  • Page 523 523
  • Page 524 524
  • Page 525 525
  • Page 526 526
  • Page 527 527
  • Page 528 528
  • Page 529 529
  • Page 530 530
  • Page 531 531
  • Page 532 532
  • Page 533 533
  • Page 534 534
  • Page 535 535
  • Page 536 536
  • Page 537 537
  • Page 538 538
  • Page 539 539
  • Page 540 540
  • Page 541 541
  • Page 542 542
  • Page 543 543
  • Page 544 544
  • Page 545 545
  • Page 546 546
  • Page 547 547
  • Page 548 548
  • Page 549 549
  • Page 550 550
  • Page 551 551
  • Page 552 552
  • Page 553 553
  • Page 554 554
  • Page 555 555
  • Page 556 556
  • Page 557 557
  • Page 558 558
  • Page 559 559
  • Page 560 560
  • Page 561 561
  • Page 562 562
  • Page 563 563
  • Page 564 564
  • Page 565 565
  • Page 566 566
  • Page 567 567
  • Page 568 568
  • Page 569 569
  • Page 570 570
  • Page 571 571
  • Page 572 572
  • Page 573 573
  • Page 574 574
  • Page 575 575
  • Page 576 576
  • Page 577 577
  • Page 578 578
  • Page 579 579
  • Page 580 580
  • Page 581 581
  • Page 582 582
  • Page 583 583
  • Page 584 584
  • Page 585 585
  • Page 586 586
  • Page 587 587
  • Page 588 588
  • Page 589 589
  • Page 590 590
  • Page 591 591
  • Page 592 592
  • Page 593 593
  • Page 594 594
  • Page 595 595
  • Page 596 596
  • Page 597 597
  • Page 598 598
  • Page 599 599
  • Page 600 600
  • Page 601 601
  • Page 602 602
  • Page 603 603
  • Page 604 604
  • Page 605 605
  • Page 606 606
  • Page 607 607
  • Page 608 608
  • Page 609 609
  • Page 610 610
  • Page 611 611
  • Page 612 612
  • Page 613 613
  • Page 614 614
  • Page 615 615
  • Page 616 616
  • Page 617 617
  • Page 618 618
  • Page 619 619
  • Page 620 620
  • Page 621 621
  • Page 622 622
  • Page 623 623
  • Page 624 624
  • Page 625 625
  • Page 626 626
  • Page 627 627
  • Page 628 628
  • Page 629 629
  • Page 630 630
  • Page 631 631
  • Page 632 632
  • Page 633 633
  • Page 634 634
  • Page 635 635
  • Page 636 636
  • Page 637 637
  • Page 638 638
  • Page 639 639
  • Page 640 640
  • Page 641 641
  • Page 642 642
  • Page 643 643
  • Page 644 644
  • Page 645 645
  • Page 646 646
  • Page 647 647
  • Page 648 648
  • Page 649 649
  • Page 650 650
  • Page 651 651
  • Page 652 652
  • Page 653 653
  • Page 654 654
  • Page 655 655
  • Page 656 656
  • Page 657 657
  • Page 658 658
  • Page 659 659
  • Page 660 660
  • Page 661 661
  • Page 662 662

Watchguard Firebox, XTM & Dimension Mode d'emploi

Catégorie
La mise en réseau
Taper
Mode d'emploi
Ce manuel convient également à