Comment personnaliser les règles de pare-feu de serveur de lion

Si vous voulez entrer dans le territoire profond pare-feu configuration, vous pouvez utiliser l'onglet Avancé des réglages du pare-feu dans Lion Server pour créer vos propres règles qui décrivent ce qu'il faut faire avec le trafic réseau entrant.

Vous pouvez définir une règle pour autoriser ou refuser le trafic, et vous pouvez définir à la fois la source et la destination du trafic. Vous pouvez appliquer cette règle à des services ou des services standard que vous créez. Voici comment:

  1. Dans Admin Serveur, cliquez sur le triangle à côté de votre serveur dans la colonne de gauche pour élargir la liste des services, puis sélectionnez Pare-feu.

  2. Cliquez sur l'icône Réglages dans la barre d'outils et cliquez sur l'onglet Avancé.

  3. Cliquez sur le bouton Ajouter (+) ou de dupliquer une règle existante en la sélectionnant, en cliquant sur le bouton Dupliquer, et double-cliquant sur la règle.

    La boîte de dialogue d'édition apparaît.

    image0.jpg



  4. Sélectionnez choix dans le tiers supérieur de la boîte de dialogue:

    • Menu Action pop-up: Vous pouvez choisir autoriser ou refuser l'accès à définir par le pare-feu. Une troisième option, Autre, vous permet de taper des commandes supplémentaires (plus avancé).

    • Protocole menus pop-up: Sélectionnez TCP, UDP, ou autre.

    • Menu Service pop-up: Choisissez une de plus de 100 services, y compris les logiciels tiers. Vous avez également le choix Autres.

    • Connectez-vous tous les paquets correspondants Cette case à cocher de l'article: Un choix simple.

    • Sélection de la source du trafic à filtrer.

      Le menu pop-up Adresse contient les groupes d'adresses qui sont configurés. Choisissez Autre pour saisir une plage d'adresses IP source que vous voulez filtrer. (Utilisation CIDR notation.) Tapez un numéro de port source si vous utilisez un port de service non standard.

    • Sélectionnez la destination pour le trafic à filtrer.

      Le menu pop-up adresse contient des groupes d'adresses disponibles, y compris tout. Ou choisir d'autres pour saisir une destination plage d'adresses IP en notation CIDR. Entrez un numéro de port de destination si vous utilisez un port de service non standard.

    • Dans le menu pop-up Interface, choisissez pour appliquer la règle à entrant de trafic: choisissez Out d'appliquer la règle aux paquets le serveur sends- ou choisir d'autres à taper un nom d'interface (comme en0, en1, ou fw1).

    • Cliquez sur OK.

    Soyez prudent avec la création et le déploiement de vos propres règles de pare-feu. Vous pourriez par inadvertance bloquer le trafic que votre réseau a besoin pour fonctionner correctement.


    » » » » Comment personnaliser les règles de pare-feu de serveur de lion