Raritan Dominion PX Manuel D'utilisation page 129

Action
Ajouter une règle à la fin
de la liste des règles
Création des règles de pare-feu
Les règles du pare-feu déterminent si le trafic destiné à Dominion PX
doit être accepté ou refusé, en fonction de l'adresse IP de l'hôte
émetteur. Lors de la création des règles du pare-feu, gardez les
principes suivants à l'esprit :

L'ordre des règles est important.
Lorsque le trafic parvient au dispositif Dominion PX, les règles sont
exécutées dans l'ordre numérique. Seule la première règle
correspondant à l'adresse IP détermine si le trafic est accepté ou
refusé. Les règles suivantes correspondant à l'adresse IP sont
ignorées par Dominion PX.

Le masque de sous-réseau est obligatoire.
Lors de la saisie de l'adresse IP, vous devez indiquer l'adresse ET le
masque de sous-réseau. Par exemple, pour indiquer une adresse
unique dans un réseau de classe C, utilisez le format suivant :
x.x.x.x/24
où /24 = un masque de sous-réseau de 255.255.255.0.
Pour indiquer un sous-réseau entier ou une plage d'adresses,
modifiez le masque de sous-réseau en conséquence.
Remarque : les adresses IP valides sont comprises entre 0.0.0.0 et
255.255.255.255. Assurez-vous que les adresses IP saisies figurent
dans cette plage.
Pour créer des règles de pare-feu :
1. Choisissez Device Settings > Security (Paramètres du dispositif >
Sécurité). La page Security Settings (Paramètres de sécurité)
s'ouvre. Localisez le panneau libellé IP Access Control (Contrôle
d'accès par IP).
2. Assurez-vous que la case Enable IP Access Control (Activer le
contrôle d'accès par IP) est cochée.
3. Créez des règles spécifiques. Reportez-vous au tableau pour
différentes opérations.
Procédure

Entrez une adresse IP et un masque de sous-réseau dans le
champ IP/Mask (IP/Masque).

Sélectionnez ACCEPT (Accepter) ou DROP (Refuser) dans la
liste déroulante du champ Policy (Stratégie).

Cliquez sur Append (Ajouter).
N'ENTREZ PAS de numéro de règle. Le système numérote
automatiquement la règle.
Chapitre 5: Utilisation de l'interface Web
113