Règles de pare-feu

Éditer

Règles de pare-feu



Nom



Nom de la règle



Description



Description de la règle



Action



Indiquez si cette règle bloque le trafic ou l’autorise. Veuillez noter que l’option Bloquer peut également bloquer le trafic (en fonction du reste de la configuration) entre le serveur MDM et l’appareil.



Direction



Activer la traversée des frontières (disponible uniquement lorsque la direction est définie sur le trafic entrant)



Indique que le trafic entrant spécifique est autorisé à traverser les NAT et d’autres périphériques à l’aide de la technologie de tunneling Teredo.


Éditer

Programmes et services



Définir les applications, toutes les autres



Si cette option n’est pas activée, toutes les demandes seront prises en compte.



Nom de la famille du paquet



Nom de la famille de paquets à laquelle la règle s’appliquera.



Chemin d’accès au fichier de l’application



L’application complète telle que C:\NWindows\NSystem\NNNotepad.exe à laquelle la règle s’appliquera.



Nom binaire entièrement qualifié



Le nom binaire entièrement qualifié auquel la règle s’appliquera. Un FQBN est une chaîne de caractères de la forme suivante : {Publisher\Product\Filename,Version}



Nom du service



Saisissez le nom d’un service (par exemple « EventLog »). Vous pouvez obtenir une liste de noms de services avec Powershell en exécutant la commande « Get-Service ».


Éditer

Protocoles et ports



Protocole



Le protocole utilisé par la règle.



Valeurs disponibles :


– Tous


– Sur mesure


– HOPORT


– ICMPv4


– IGMP


– TCP


– UDP


– IPv6


– IPv6-Route


– IPv6-Frag


– GRE


– ICMPv6


– IPv6-NoNxt


– IPv6-Opts


– VRRP


– PGM


– L2TP



Lorsqu’il est réglé sur Personnalisé



Insérez un numéro de protocole entre 0 et 255



Le numéro de protocole



Lorsqu’il s’agit de TCP ou d’UDP



Spécifiez les ports locaux, tous seront utilisés dans le cas contraire.



Ports locaux que la règle utilisera, les ports de plage sont également autorisés.



Port local



Un seul port ou une série de ports. Par exemple, 100-120, 200, 300-320.



Spécifiez les ports distants, tous seront utilisés dans le cas contraire.



Ports distants que la règle utilisera, les ports de la plage sont également autorisés.



Port à distance



Un seul port ou une série de ports. Par exemple, 100-120, 200, 300-320.


Éditer

Champ d’application



Spécifiez les adresses IP locales, sinon n’importe quelle adresse IP



Ensemble d’adresses IP locales, il peut également s’agir d’une série d’adresses IP séparées par des -.



Adresse IP locale



Ensemble d’adresses IP individuelles ou série d’adresses IP séparées par des -.



Spécifiez les adresses IP distantes, sinon n’importe quelle adresse IP distante.



Spécifiez un ensemble d’adresses IP distantes ; il peut également s’agir d’une série d’adresses IP séparées par des « -« .



Adresse IP distante



Spécifiez des adresses IP uniques ou une série d’adresses IP.



Jetons



Les jetons qui peuvent être définis avec les adresses distantes. Les tokens Intranet, RmtIntranet et Ply2Renders sont pris en charge dans Windows 10, version 1809 et ultérieure.


Éditer

Paramètres avancés



Spécifiez les profils, sinon tous seront utilisés



Si cette option est désactivée, tous les profils seront utilisés.



Domaine



Profil du domaine



Privé



Profil privé



Public



Profil public



Spécifiez les interfaces, toutes seront utilisées dans le cas contraire



Si elle est désactivée, toutes les interfaces seront utilisées.



Réseau local



Interface de réseau local



Accès à distance



Interface d’accès à distance



Sans fil



Interface sans fil


Éditer

Directeurs d’école locaux



Ajouter des utilisateurs locaux autorisés



Permettre d’ajouter une liste d’utilisateurs locaux qui utiliseront cette règle



Utilisateurs autorisés



Liste des utilisateurs locaux autorisés pour cette règle. L’utilisateur doit être au format SDDL (Security Description Definition Language), par exemple PC_NAME\USERNAME. Ce champ ne doit pas être rempli si un nom de service est défini pour utiliser cette règle.


This site is registered on wpml.org as a development site. Switch to a production site key to remove this banner.