Ajouter des règles d'accès sur RV180 et RV180W

Objectifs

Ce document présente la procédure de création d'une règle d'accès sur le pare-feu VPN sans fil N Cisco RV180W. La règle d'accès définit la stratégie pour le type de trafic autorisé sur le réseau et le type de trafic autorisé à sortir du réseau.

Périphériques pertinents

· RV180
· RV180W

Configuration de la stratégie sortante par défaut

Cette stratégie s'applique au trafic qui n'est pas couvert par les règles de pare-feu en cours de configuration.

Étape 1. À l'aide de l'utilitaire de configuration du périphérique, sélectionnez Firewall > Access Rules. La fenêtre Règles d'accès s'ouvre.

Étape 2. Sous la zone Stratégie sortante par défaut, cliquez correctement sur la case d'option Autoriser ou Bloquer. Allow fournit un accès au trafic du réseau local à Internet. Block refuse l'accès au trafic du réseau local à Internet.

Étape 3. Cliquez sur Save pour enregistrer les paramètres.

Création d'une règle d'accès

Étape 1. À l'aide de l'utilitaire de configuration du périphérique, sélectionnez Firewall > Access Rules. La fenêtre Règles d'accès s'ouvre.

Étape 2. Dans la zone Table des règles d'accès, cliquez sur le bouton Ajouter une règle.

Étape 3. Dans la liste déroulante Type de connexion , sélectionnez la destination appropriée du trafic qui serait couverte par la règle.

· Inbound : trafic provenant d'Internet (WAN) vers le réseau interne (LAN).
· sortant : trafic provenant du réseau interne (LAN) vers Internet (WAN).

Étape 4. Choisissez l'option appropriée dans la liste déroulante Action.

· Toujours bloquer — Cette opération va toujours refuser ou bloquer le trafic sélectionné.
· Toujours autoriser : cette option autorise ou autorise toujours le trafic sélectionné.
· Bloquer par Planning sinon Autoriser — Bloque le type de trafic sélectionné conformément à la Planification. Choisissez le planning approprié dans la liste déroulante Programmation.
· Autoriser par planification sinon bloquer — Permet le type de trafic sélectionné conformément à la planification. Choisissez le planning approprié dans la liste déroulante Programmation.

Étape 5. Choisissez le service approprié à autoriser ou à bloquer dans la liste déroulante Service. Choisissez ANY si la règle doit être appliquée à toutes les applications et à tous les services ou choisissez le service requis selon les besoins.

Étape 6. Dans le champ Source IP, saisissez l'adresse IP à laquelle la règle de pare-feu s'applique.

· Any : cette règle s'applique au trafic provenant de n'importe quelle adresse IP du réseau local.
· Single Addresses : cette règle s'applique au trafic provenant d'une adresse IP unique sur le réseau local. Saisissez l'adresse IP dans le champ Start.
· Address Range : cette règle s'applique au trafic provenant de la plage d'adresses IP spécifiée. Saisissez l'adresse IP de début de la plage dans le champ Start et l'adresse IP de fin dans le champ Finish.

Étape 7. Pour configurer la règle d'accès du pare-feu entrant, configurez les éléments suivants :

· Destination Network Address Translation : mappage d'une adresse IP publique avec l'adresse IP privée sur le réseau local. Entrez l'adresse IP de la machine hébergeant le serveur sur le réseau local dans le champ Send to Local Server.
· Use Other WAN (Internet) IP Address : le routeur prend en charge la traduction d'adresses réseau (NAT) multiple. Si vous cochez la case Utiliser une autre adresse IP WAN (Internet) Activer, l'adresse IP entrée sera utilisée pour accéder à votre réseau local à partir d'Internet par son adresse IP publique alias.

Sélectionnez Activé pour activer la règle ou Désactivé pour désactiver la règle et activer ultérieurement dans la liste déroulante État de la règle.

Pour la configuration de la règle d'accès du pare-feu sortant :

Entrez l'adresse IP pour laquelle la règle de pare-feu s'applique dans le champ Destination IP :

· Any : cette règle s'appliquerait au trafic se dirigeant vers n'importe quelle adresse IP.
· Adresses uniques : cette règle s'applique au trafic qui se dirige vers une adresse IP unique. Saisissez l'adresse IP dans le champ Start.
· Address Range : cette règle s'applique au trafic allant à une plage d'adresses IP spécifiée. Saisissez l'adresse IP de début de la plage dans le champ Start et l'adresse IP de fin dans le champ Finish.

La traduction d'adresses de réseau sécurisé (SNAT) peut être configurée pour mapper une adresse IP publique sur le réseau privé en cochant la case Use This SNAT IP Address Enable, puis en saisissant l'adresse IP appropriée dans le champ SNAT IP.

Sélectionnez Activé pour activer la règle ou Désactivé pour désactiver la règle et activer ultérieurement dans la liste déroulante État de la règle.

Étape 8. Cliquez sur Save pour enregistrer les paramètres.