Configuration de la liste des profils du pare-feu Sujet parent

  1. Accédez à Ordinateurs en réseau → Pare-feu → Profils.
  2. Les utilisateurs se servant du compte d'administrateur intégré, ou ceux disposant des autorisations de gestion complètes, peuvent éventuellement activer l'option Remplacer la liste d'exceptions du niveau de sécurité du client pour remplacer les paramètres du profil client OfficeScan par les paramètres du serveur.
  3. Pour ajouter un nouveau profil, cliquez sur Ajouter. Pour modifier un profil existant, sélectionnez son nom.
    Un écran de configuration de profil s'affiche. Voir Ajout et modification d'un profil du pare-feu pour plus d'informations.
  4. Pour supprimer une stratégie existante, cochez la case en regard de la stratégie, puis cliquez sur Supprimer.
  5. Pour modifier l'ordre des profils dans la liste, cochez la case en regard du profil à déplacer, puis cliquez sur Monter ou Descendre.
    OfficeScan applique les profils du pare-feu aux clients OfficeScan dans l'ordre dans lequel les profils apparaissent dans la liste. Par exemple, si un client correspond au premier profil, OfficeScan applique au client les actions configurées pour ce profil. Les autres profils également configurés pour ce client sont ignorés par OfficeScan.
    Conseil
    Conseil
    Placez les stratégies les plus exclusives au sommet de la liste. Placez par exemple une stratégie que vous créez pour un client unique au sommet de la liste, suivies des stratégies qui concernent une gamme de clients, un domaine réseau, puis enfin celles qui concernent tous les clients.
  6. Pour gérer les serveurs de référence, cliquez sur Modifier la liste de serveurs de référence. Les serveurs de référence sont des ordinateurs qui remplacent le serveur OfficeScan lors de l'application des profils de pare-feu. Un serveur de référence peut être n'importe quel ordinateur se trouvant sur le réseau (voir Serveurs de référence pour plus d'infomations). OfficeScan suppose que les conditions suivantes sont remplies lorsque vous activez des serveurs de référence :
    • Les clients OfficeScan connectés à des serveurs de référence sont en ligne, même si les clients ne peuvent pas communiquer avec le serveur OfficeScan.
    • Les profils du pare-feu appliqués à des clients OfficeScan connectés s'appliquent également aux clients OfficeScan connectés à des serveurs de référence.
    Remarque
    Remarque
    Seuls les utilisateurs du compte d'administrateur intégré ou ceux disposant d'autorisations de gestion complètes peuvent voir et configurer la liste des serveurs de référence.
  7. Pour enregistrer les paramètres actuels et attribuer les profils aux clients OfficeScan :
    1. Sélectionnez ou non l'option Remplacer le niveau de sécurité/la liste d'exceptions du client. Cette option écrase tous les paramètres de pare-feu configurés par l'utilisateur.
    2. Cliquez sur Affecter un profil aux clients. OfficeScan attribue à tous les clients OfficeScan l'ensemble des profils figurant dans la liste.
  8. Pour vérifier que les profils ont été correctement attribués aux clients OfficeScan :
    1. Accédez à Ordinateurs en réseau → Gestion des clients. Sélectionnez Pare-feu dans la liste déroulante d'affichage de l'arborescence des clients.
    2. Vérifiez la présence d'une coche verte dans la colonne Pare-feu de l'arborescence des clients. Si la stratégie associée au profil autorise le système de détection d'intrusion, une coche verte s'affiche également dans la colonne SDI.
    3. Vérifiez que le client applique la bonne stratégie de pare-feu. La stratégie apparaît dans la colonne Stratégie de pare-feu dans l'arborescence des clients.