Configurer les adresses IP externes sur un FortiGate peut s’av\u00e9rer complexe, surtout lors d’une premi\u00e8re utilisation. Il suffit parfois d’autoriser le trafic provenant d’une ou deux adresses IP sp\u00e9cifiques, par exemple pour un t\u00e9l\u00e9travailleur ou un service pr\u00e9sentant des dysfonctionnements. Une configuration incorrecte peut bloquer le trafic et paralyser le syst\u00e8me. Ce guide explique comment autoriser correctement ces adresses IP externes. La proc\u00e9dure peut para\u00eetre fastidieuse au premier abord, mais elle est simple une fois ma\u00eetris\u00e9e. Apr\u00e8s avoir suivi ces \u00e9tapes, les adresses IP devraient se connecter sans probl\u00e8me.<\/p>\n
Pour que le trafic provenant de ces adresses IP externes circule sans probl\u00e8me, vous devrez cr\u00e9er des objets \u00ab Adresse \u00bb et d\u00e9finir une politique d’autorisation. Cela peut para\u00eetre compliqu\u00e9, mais il s’agit simplement de configurer des r\u00e8gles pour que votre pare-feu sache ce qu’il doit accepter. Sur certaines configurations, ces r\u00e8gles peuvent \u00eatre instables : elles peuvent ne pas fonctionner du premier coup, mais apr\u00e8s un red\u00e9marrage ou un nouvel enregistrement, tout rentre dans l’ordre. Voyons cela plus en d\u00e9tail.<\/p>\n
En quoi cela est-il utile ? Parce que FortiGate utilise ces objets comme espaces r\u00e9serv\u00e9s pour les adresses IP dans les r\u00e8gles. Si l’objet est absent ou incorrect, il n’est pas \u00e9tonnant que votre liste blanche ne fonctionne pas. Cela s’applique lorsque vous constatez que le trafic provenant de certaines adresses IP est bloqu\u00e9, ou lorsque vous avez re\u00e7u la consigne d’ajouter une adresse IP \u00e0 la liste blanche pour une raison particuli\u00e8re.<\/p>\n
\u00c0 quoi s’attendre ? La cr\u00e9ation de ces objets est rapide ; ils seront ensuite utilis\u00e9s dans les politiques de s\u00e9curit\u00e9. Une fois configur\u00e9, votre pare-feu reconna\u00eetra ces adresses IP par leur nom, et non plus par de simples num\u00e9ros.<\/p>\n
Pour cr\u00e9er un objet Adresse :<\/u><\/p>\n * Remarque :<\/span> Le \u00ab \/32 \u00bb indique qu\u2019il s\u2019agit d\u2019une adresse IP sp\u00e9cifique. Si vous autorisez des r\u00e9seaux plus \u00e9tendus, modifiez-le en cons\u00e9quence.<\/p>\n Cliquez sur OK<\/strong> une fois termin\u00e9. R\u00e9p\u00e9tez l’op\u00e9ration pour chaque adresse IP \u00e0 ajouter \u00e0 la liste blanche. S’il y en a plusieurs, cr\u00e9ez simplement plusieurs objets. Il est parfois plus simple de regrouper toutes les adresses IP dans un groupe d’adresses, qui s’apparente \u00e0 une liste de lecture pour une gestion simplifi\u00e9e.<\/p>\n C’est pratique si vous autorisez plusieurs adresses IP externes. Au lieu de cr\u00e9er des dizaines de r\u00e8gles individuelles, vous les combinez en un seul groupe. D\u00e8s que du trafic provient de l’une de ces adresses IP, la r\u00e8gle s’applique.<\/p>\n Ensuite, cliquez sur OK<\/strong>. Vous avez maintenant un seul objet repr\u00e9sentant plusieurs adresses IP.<\/p>\n Voici l’\u00e9tape cruciale. Une fois vos objets et groupes d’adresses configur\u00e9s, vous cr\u00e9ez ou modifiez une politique (une r\u00e8gle) autorisant le trafic provenant de ces sources. Sans cela, le pare-feu risque de tout bloquer, quelles que soient les r\u00e8gles que vous avez d\u00e9finies pr\u00e9c\u00e9demment.<\/p>\n Pourquoi s’en soucier ? Parce que cette r\u00e8gle permet r\u00e9ellement au trafic IP autoris\u00e9 d’atteindre sa destination.<\/p>\n Une fois termin\u00e9, cliquez sur OK<\/strong>. Et par pr\u00e9caution, faites glisser votre nouvelle r\u00e8gle en haut de la liste ; en effet, les r\u00e8gles de pare-feu sont trait\u00e9es de haut en bas, et vous voulez que celle-ci s\u2019ex\u00e9cute avant les autres.<\/p>\n Et \u00e7a devrait suffire. Parfois, r\u00e9organiser les r\u00e8gles ou enregistrer et red\u00e9marrer le pare-feu suffit si le probl\u00e8me ne se r\u00e9sout pas imm\u00e9diatement.<\/p>\n J’esp\u00e8re que cela permettra \u00e0 certains de gagner du temps. FortiGate est puissant, mais parfois un peu \u00e9trange ; une fois qu’on a compris le syst\u00e8me, c’est un jeu d’enfant.<\/p>\n Cela devrait permettre d’autoriser les adresses IP sans trop de difficult\u00e9s. C’est \u00e9tonnant comme de petits d\u00e9tails peuvent bloquer le trafic ; mais une fois qu’on sait o\u00f9 chercher, il suffit de suivre la bonne proc\u00e9dure. Si cela ne fonctionne pas imm\u00e9diatement, essayez de r\u00e9organiser les r\u00e8gles ou de red\u00e9marrer votre ordinateur pour vider le cache. G\u00e9n\u00e9ralement, il s’agit simplement d’anciennes r\u00e8gles persistantes ou de probl\u00e8mes de configuration. Bonne chance ! J’esp\u00e8re que ce bref aper\u00e7u vous \u00e9vitera bien des soucis.<\/p>\n","protected":false},"excerpt":{"rendered":" Configurer les adresses IP externes sur un FortiGate peut s’av\u00e9rer complexe, surtout lors d’une premi\u00e8re utilisation. Il suffit parfois d’autoriser le trafic provenant d’une ou<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3368","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=3368"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/3368\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=3368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=3368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=3368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n
M\u00e9thode 2 : Regrouper plusieurs adresses IP en un groupe d\u2019adresses<\/h3>\n
\n
\n
M\u00e9thode 3 : Cr\u00e9er une politique autorisant le trafic provenant d\u2019adresses IP figurant sur une liste blanche<\/h3>\n
\n
\n
R\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n