Règles De Filtrage - BeWAN e100G Guide De L'utilisateur

Guide de l'utilisateur - BeWAN e100G
Règles de filtrage
Pour illustrer le paramétrage d'une règle de filtrage, nous avons choisi un exemple simple de restriction à l'accès
Internet. Dans ce cas présent, l'utilisateur qui possède l'adresse IP « 192.168.1.20 » n'est pas autorisé à accéder au
service http sur Internet. Le port 80 correspond au port http.
1. Dans la rubrique Direction, indiquez la direction des paquets sur laquelle doit s'appliquer la règle.
LAN -> WAN signifie que le filtrage s'applique sur les paquets sortants sur le WAN (réseau distant). WAN ->
LAN signifie que le filtrage se fait sur les paquets entrants sur le LAN (réseau local).
2. Dans la rubrique Adresse IP source, saisissez l'adresse IP ou la plage d'adresses IP à laquelle s'applique la règle,
puis saisissez le masque de sous-réseau.
Remarque : vous pouvez sélectionnez une adresse en particulier ou un groupe d'adresses. Dans notre exemple, le
masque de 32 inclut une seule adresse (192.168.1.20). A titre indicatif, un masque de 24 inclurait les adresses de
192.168.1.1 à 192.168.1.254.
3. Dans la rubrique Adresse IP destination, saisissez l'adresse IP ou la plage d'adresses IP à laquelle n'a pas accès
l'utilisateur.
4. Dans la rubrique Protocole, sélectionnez le type de protocole auquel s'applique la règle : any (tous les protocoles),
TCP, UDP ou ICMP.
5. Dans la rubrique Port destination, saisissez le port/la plage de ports sur lequel/laquelle doit s'effectuer le filtrage.
6. Dans la rubrique Autoriser / Bloquer, indiquez quelle action sur les paquets doit avoir cette règle :
•
Autoriser : laisse passer les paquets en fonction de la règle en question.
•
Bloquer : bloque les paquets en fonction de la règle en question.
7. Cliquez sur Ajouter.
Remarque : pour supprimer ensuite une règle de filtrage, sur la ligne de la règle en question, cochez la case dans la
colonne correspondante, puis cliquez sur le bouton Supprimer.
47