Relution Signet Customer Hub

Pare-feu Windows

La configuration de stratégie Pare-feu Windows gère le pare-feu Windows sur les appareils gérés. Elle se compose de trois parties : les propriétés globales, les réglages par profil réseau et les règles de pare-feu individuelles.

Propriétés globales

Les propriétés globales s’appliquent à l’ensemble de l’appareil, tous profils confondus, et se trouvent dans la section Général. Elles sont activées par l’interrupteur Configurer les paramètres globaux ; sans lui, les champs suivants ne sont pas modifiables et ne sont pas transmis. Si l’interrupteur est désactivé, les propriétés globales transmises auparavant sont de nouveau supprimées de l’appareil.

  • Bloquer le protocole FTP avec état (File Transfer Protocol)
  • Délai d’inactivité des associations de sécurité avant suppression : nombre de secondes sans trafic réseau après lequel une association de sécurité est supprimée (300–3600).
  • Encodage de clé pré-partagé
  • Exemptions IPSec (sélection) :
    • Aucun
    • Codes de type ICMP IPv6 pour la découverte de voisins (Neighbor Discovery)
    • ICMP
    • Codes de type ICMP IPv6 pour la découverte de routeurs (Router Discovery)
    • Trafic DHCP IPv4 et IPv6
  • Vérification de la liste de révocation de certificats (CRL) (obligatoire, par défaut : Désactivé) :
    • Désactivé
    • Échec de la vérification de la LCR uniquement en cas de certificat révoqué
    • Échec de la vérification de la LCR en cas d’erreur
  • Correspondance opportuniste du jeu d’authentification par module de saisie de clés
  • Activer la file d’attente des paquets (par défaut : Désactivé) :
    • Désactivé
    • Mettre en file d’attente uniquement les paquets chiffrés entrants
    • Mettre les paquets en file d’attente après le déchiffrement pour le transfert uniquement

Propriétés de profil

Chaque profil réseau – Réseau de domaine (lieu de travail), Réseau public (non détectable) et Réseau privé (détectable) – dispose de sa propre section avec l’interrupteur Configurer les propriétés du profil. Ce n’est que lorsqu’il est activé que les réglages suivants peuvent être modifiés et sont transmis à l’appareil. S’il est désactivé, les réglages du profil transmis auparavant sont de nouveau supprimés de l’appareil.

  • Activer le pare-feu
    • Blindé : sélectionnable uniquement si Activer le pare-feu est défini ; associé au pare-feu, il bloque tout le trafic entrant.
  • Autoriser l’action par défaut pour les connexions entrantes (par défaut : activé)
  • Autoriser l’action par défaut pour les connexions sortantes (par défaut : activé)
  • Désactiver les notifications entrantes
  • Désactiver le mode furtif
    • Exemption de paquets sécurisée IPsec avec le mode furtif : sélectionnable uniquement si Désactiver le mode furtif est défini.
  • Désactiver les réponses de monodiffusion aux diffusions de multidiffusion
  • Règles de pare-feu d’application autorisées du magasin local (par défaut : activé)
  • Règles de pare-feu de port globales du magasin local (par défaut : activé)
  • Autoriser les règles de pare-feu à partir du magasin local (par défaut : activé)
  • Règles IPSec du magasin local (par défaut : activé)

Si les actions par défaut pour les connexions entrantes ou sortantes ne sont pas autorisées, une règle de pare-feu autorisant les connexions avec Relution est nécessaire. Sinon, Relution ne peut plus gérer l’appareil.

Règles de pare-feu

Les règles de pare-feu figurent dans une liste avec les colonnes Nom de la règle, Description de la règle, Direction du trafic et Règle activée. Les boutons Ajouter, Éditer et Supprimer permettent de créer, modifier ou supprimer des règles. Un maximum de 100 règles de pare-feu est possible par configuration.

Pour chaque règle, il est possible de définir l’application, les ports et les types de réseau :

  • Nom de la règle (obligatoire)
  • Description de la règle
  • Règle activée (par défaut : activé)
  • Autoriser la connexion pour cette règle (par défaut : activé) : détermine si la règle autorise ou bloque le trafic réseau.
  • Paramètre Traversal Edge activé (par défaut : désactivé)
  • Direction du trafic : Entrant ou Sortant (par défaut)
  • Types de réseaux (obligatoire, sélection multiple) :
    • Tous les ensembles de réseaux existants et tous les futurs ensembles de réseaux (par défaut ; exclut les autres options)
    • Domaine
    • Privée
    • Publique
  • Nom de famille du package, Chemin complet du fichier et Service Windows (section consacrée à l’application)
  • Plage d’adresses locales et Plage d’adresses distantes (section Adresse IP) : adresses IPv4 ou IPv6, sous forme d’adresse unique ou de plage avec Limite inférieure et Limite supérieure
  • Protocole IP : nombre de 0 à 255, avec une liste de suggestions (p. ex. 6 - TCP, 17 - UDP)
  • Plage de ports locaux et Plage de ports distants : ports de 1 à 65535, sous forme de port unique ou de plage
  • Types d’interface (sélection multiple, par défaut : tous) : Réseau local, Sans fil, Accès à distance
  • Liste d’autorisation des utilisateurs locaux : utilisateurs locaux autorisés au format SDDL ; si rien n’est indiqué, la règle s’applique à tous les utilisateurs. Aucune liste n’est possible pour les règles qui ciblent un service Windows.

Un maximum de 20 entrées est possible par liste de plages (Plage de ports locaux, Plage de ports distants, Plage d’adresses locales, Plage d’adresses distantes) ; les plages d’une même liste ne doivent pas se chevaucher. Les plages de ports ne sont disponibles que si 6 - TCP ou 17 - UDP est sélectionné comme Protocole IP.

Sujets connexes