Comment créer une règle de pare-feu personnalisée (service) pour la sécurité client ou la sécurité serveur ?

Problème:

Comment créer une règle de pare-feu personnalisée (service) pour la sécurité client ou la sécurité serveur dans la console Policy Manager ?

Solution:

Pour créer une règle de pare-feu personnalisée via la console Policy Manager :

Pour la sécurité du client 14 et 15

1. Ouvrez la console Policy Manager et accédez à l'onglet Paramètres
2. Accédez au pare-feu en utilisant la vue standard (modifiable dans le coin supérieur droit).
3. Assurez-vous que l'onglet Clients 14.X / 15.x est sélectionné
4. Sélectionnez le profil que vous souhaitez modifier dans le menu déroulant « Profil en cours de modification » (si la liste ne contient que les profils par défaut, dupliquez celui que vous souhaitez utiliser comme base, car les profils par défaut ne peuvent pas être modifiés).
5. Cliquez sur Ajouter une règle à droite de la liste des règles du pare-feu et créez la règle selon vos besoins (voir l'étape 6 si le service requis est manquant).
6. Si le service que vous souhaitez ajouter est absent, cliquez sur Configurer les services réseau sous la liste des règles de pare-feu . Cliquez sur Ajouter et suivez les étapes pour ajouter un nouveau service de pare-feu .
7. Cochez la case « Activé » à gauche du nom de la règle pour vous assurer qu'elle est utilisée.
8. Diffusez la nouvelle politique en cliquant sur le symbole situé dans le coin supérieur gauche de l'interface, ou en appuyant sur Ctrl+D.

Remarque : Les profils de pare-feu sont partagés entre toutes les stratégies. Si vous souhaitez qu’un hôte ou un domaine de stratégie utilise des règles de pare-feu différentes, vous devrez créer un nouveau profil de pare-feu et sélectionner ce domaine ou hôte . Nous vous recommandons de procéder comme suit :

1. Connectez-vous à la console du gestionnaire de politiques
2. Accédez à l'onglet Paramètres
3. Sélectionnez votre profil de pare-feu existant dans le menu déroulant « Profil en cours de modification » et cliquez sur Cloner
4. Donnez un nom au nouveau profil et cliquez sur OK.
5. Modifiez le profil de pare-feu nouvellement créé selon vos préférences.
6. Sélectionnez l' hôte unique ou le domaine de stratégie dans l'arborescence des domaines.
7. Selon que l' hôte soit un poste de travail ou un serveur, sélectionnez le profil nouvellement créé dans le menu déroulant « Profil hôte poste de travail » ou « Profil hôte serveur ».
8. Diffuser la politique (Ctrl + D)

Pour créer une règle de pare-feu personnalisée localement sur le poste de travail :

Dans les versions 14.00 et ultérieures, les règles sont ajoutées via les paramètres du pare-feu Windows. Vous pouvez y accéder via l'interface utilisateur Sécurité client ou Sécurité serveur :

1. Interface utilisateur Ouvrir la sécurité du client ou de la sécurité du serveur
2. Accéder aux paramètres
3. Cliquez sur Paramètres du pare-feu
4. Cliquez sur le lien « Modifier les paramètres du Pare-feu Windows… » pour accéder aux paramètres du pare-feu Windows.