Création d’une règle pour les paquets réseau
Vous pouvez créer une règle pour les paquets réseau des façons suivantes :
- Utilisez l’outil Surveillance du réseau.
La Surveillance du réseau est un outil conçu pour consulter les informations relatives à l’activité réseau de l’ordinateur d’un utilisateur en temps réel. C’est pratique, car vous n’avez pas besoin de configurer tous les paramètres des règles. Certains paramètres du pare-feu seront insérés automatiquement à partir des données de l’outil Surveillance du réseau. L’outil Surveillance du réseau n’est accessible que dans l’interface de l’application.
- Configurez les paramètres du pare-feu.
Cela vous permet de régler avec précision les paramètres du pare-feu. Vous pouvez créer des règles pour toute activité réseau, même s’il n’y a aucune activité réseau à l’heure actuelle.
Au moment de créer des règles pour les paquets réseau, il ne faut pas oublier qu’elles ont priorité sur les règles réseau pour les applications.
situé dans la partie inférieure de la fenêtre principale de l’application.Procédure de création d’une règle pour les paquets réseau dans la Console d’administration (MMC)
. Les modèles de règles décrivent les connexions réseau les plus fréquemment utilisées.Procédure de création d’une règle pour les paquets réseau dans Web Console et Cloud Console
Paramètres des règles pour les paquets réseau
Paramètre | Description |
|---|---|
Action | Autoriser. Bloquer. Par règles de l’application. Si cette option est sélectionnée, le pare-feu applique les règles réseau des applications à la connexion réseau. |
Protocole | Contrôlez l’activité du réseau sur le protocole sélectionné : TCP, UDP, ICMP, ICMPv6, IGMP et GRE. Si vous avez sélectionné le protocole ICMP ou ICMPv6, vous pouvez définir le type et le code de paquet ICMP. Si vous avez sélectionné le protocole TCP ou UDP, vous pouvez définir les numéros des ports (séparés par une virgule) de l’ordinateur de l’utilisateur et de l’ordinateur distant dont l’interconnexion doit être contrôlée. |
Direction | Entrant (paquet). Le pare-feu applique la règle réseau à tous les paquets réseau entrants. Entrant. Le pare-feu applique la règle réseau à tous les paquets réseau envoyés via une connexion qui a été amorcée par un ordinateur distant. Entrant/Sortant. Le pare-feu applique la règle réseau aux paquets réseau entrants et sortants, quel que soit l’ordinateur (l’ordinateur de l’utilisateur ou l’ordinateur distant) qui a amorcé la connexion réseau. Sortant (paquet). Le pare-feu applique la règle réseau à tous les paquets réseau sortants. Sortant. Le pare-feu applique la règle réseau à tous les paquets réseau envoyés via une connexion qui a été amorcée par l’ordinateur de l’utilisateur. Le protocole TCP établit une connexion. Utilisez les directions Entrant, Sortant et Entrant/Sortant pour le protocole TCP. Tous les autres protocoles n’établissent aucune connexion, mais ils envoient des paquets. Pour tous les autres protocoles, utilisez les directions Entrant (paquet), Sortant (paquets) ou Entrant/Sortant. |
Adaptateurs réseau | Adaptateurs réseau qui peuvent envoyer et/ou recevoir des paquets réseau. L’indication des paramètres réseaux permet de distinguer les paquets envoyés ou reçus par les adaptateurs réseaux dotés d’adresses IP identiques. |
Durée de vie (TTL) | Limitez le contrôle des paquets réseau en fonction de leur durée de vie (TTL). |
Adresses distantes | Adresses réseau des ordinateurs distants qui peuvent envoyer et recevoir des paquets réseau. Le pare-feu applique la règle réseau à la plage définie d’adresses réseau distantes. Vous pouvez inclure toutes les adresses IP dans une règle réseau, créer une liste séparée d’adresses IP ou sélectionner un sous-réseau (Réseaux de confiance, Réseaux locaux, Réseaux publics). |
Adresses locales | Adresses réseau des ordinateurs qui peuvent envoyer et recevoir des paquets réseau. Le Pare-feu applique la règle réseau à la plage définie d’adresses réseau locales. Vous pouvez inclure toutes les adresses IP dans une règle de réseau ou créer une liste séparée d’adresses IP. Les applications ne peuvent pas toujours obtenir une adresse locale. Si c’est le cas, ce paramètre est ignoré. |