Video Screencast Help

Numéro "Priority" - Pare-feu du client Symantec SEP

Created: 08 Oct 2013 • Updated: 09 Oct 2013 | 4 comments
This issue has been solved. See solution.

Bonjour,

Je suis entrain de créer des règles sur le pare-feu du client Symantec Endpoint Protection 12, et mes questions sont les suivantes:

1- Est ce que les règles du pare-feu sont traitées par ordre du haut vers le bas, ou en fonction du numéro de priorité (priority)?

2- Quel est le rôle du numéro de priorité (Priority) lors du traitement des règles du pare-feu?

Merci d'avance pour votre aide.

Operating Systems:

Comments 4 CommentsJump to latest comment

.Brian's picture

Yes, rules are processed from top down

Where are seeing the priority that you're referring to? It is top-down so anything that the top is priority and working its way down.

Please click the "Mark as solution" link at bottom left on the post that best answers your question. This will benefit admins looking for a solution to the same problem.

Mithun Sanghavi's picture
Bonjour,
 
Le pare-feu traite la liste des règles de pare-feu de la baisse de haut. Vous pouvez déterminer la façon dont le pare-feu traite des règles de pare-feu en modifiant leur ordre.
 
Lorsque vous changez l'ordre, il affecte l'ordre pour l'emplacement sélectionné uniquement.
 
Note: Pour une meilleure protection, placez les règles les plus restrictives premières et des règles moins restrictives derniers.
 
Les règles de filtrage sont ordonnés de façon séquentielle, du plus élevé au plus faible priorité dans la liste des règles . Si la première règle ne précise pas comment gérer un paquet, le pare-feu inspecte la seconde règle . Ce processus se poursuit jusqu'à ce que le pare-feu trouve une correspondance. Après le pare-feu trouve une correspondance, le pare-feu prend les mesures que la règle précise . Les règles suivantes moins prioritaires ne sont pas inspectés . Par exemple, si une règle qui bloque tout le trafic est inscrit en premier , suivi par une règle qui autorise tout le trafic , les blocs client tout le trafic .
 
Vous pouvez commander les règles selon exclusivité. Les règles les plus restrictives sont évaluées en premier , et les règles les plus générales sont évaluées dernier . Par exemple, vous devez placer les règles qui bloquent le trafic vers le haut de la liste des règles . Les règles qui sont plus bas dans la liste pourraient permettre la circulation.
 
Pour répondre à vos questions, je vous suggère de vérifier ces articles:
 
À propos de la règle de pare-feu, le réglage de pare-feu, et l'intrusion ordre de traitement de prévention
 
 
A propos des règles de serveur de pare-feu et les règles des clients
 
 
Comment fonctionne un pare-feu
 
 
Gestion des règles de pare-feu
 
 
J'espère que vous assiste.

Mithun Sanghavi
Senior Consultant
MIM | MCSA | MCTS | STS | SSE | SSE+ | ITIL v3

Don't forget to mark your thread as 'SOLVED' with the answer that best helped you.

SOLUTION
Mithun Sanghavi's picture

Hello,

Please don't forget to mark your thread as 'SOLVED' with the answer that best helps you.  This would aid others in finding the solution (should they stumble across this thread).

Mithun Sanghavi
Senior Consultant
MIM | MCSA | MCTS | STS | SSE | SSE+ | ITIL v3

Don't forget to mark your thread as 'SOLVED' with the answer that best helped you.