Élément de boîte de dialogueDescription

Uniquement pour le trafic suivant

Indique qu’une connexion à la demande est initiée uniquement lorsque les paquets IP transférés sur cette interface de connexion à la demande répondent à l’un des filtres répertoriés. Lorsque l’interface de connexion à la demande est dans un état déconnecté, tous les paquets transférés à l’interface de connexion à la demande sont comparés aux filtres répertoriés. Si un paquet correspond à l’un des filtres, la connexion à la demande est initiée et le paquet est transféré sur la connexion à la demande. Si le paquet ne correspond à aucun des filtres, la connexion à la demande n’est pas initiée et le paquet est rejeté.

Cette option s’applique à tous les filtres que vous avez ajoutés. Vous ne pouvez pas modifier cette option pour des filtres individuels.

Vous ne pouvez sélectionner cette option qu’après avoir ajouté au moins un filtre.

Pour tout le trafic sauf

Indique qu’une connexion à la demande n’est pas initiée pour les paquets IP transférés sur cette interface de connexion à la demande si les paquets répondent à l’un des filtres répertoriés. Lorsque l’interface de connexion à la demande est dans un état déconnecté, tous les paquets transférés par le biais de l’interface de connexion à la demande sont comparés aux filtres répertoriés. Si le paquet correspond à l’un des filtres, la connexion à la demande n’est pas initiée et le paquet est rejeté. Si un paquet ne répond pas aux critères d’un filtre, la connexion à la demande est initiée et le paquet est transféré sur la connexion à la demande.

Cette option s’applique à tous les filtres que vous avez ajoutés. Vous ne pouvez pas modifier cette option pour des filtres individuels.

Vous ne pouvez configurer cette option qu’après avoir ajouté au moins un filtre.

Nouveau

Cliquez ici pour ajouter un filtre. Vous pouvez définir un filtre en fonction de la provenance du filtre (la source), de l’endroit où il va (la destination) ou du protocole utilisé par le paquet. Vous pouvez définir ces trois valeurs ou une combinaison des trois valeurs pour un filtre, en fonction du niveau de contrôle souhaité. Pour plus d’informations, voir Ajouter ou modifier un filtre IP.

Modifier

Cliquez ici pour modifier les paramètres d’un filtre sélectionné. Pour plus d’informations, voir Ajouter ou modifier un filtre IP.

Supprimer

Supprime un filtre sélectionné de la liste.

Ajouter ou modifier un filtre IP

Élément de boîte de dialogueDescription

Réseau source

Indique si le filtre vérifie l’adresse réseau d’où provient le paquet. Après avoir activé cette case à cocher, vous devez spécifier une adresse IP réseau et un masque de sous-réseau.

Réseau de destination

Indique si le filtre vérifie l’adresse réseau vers laquelle le paquet se dirige. Après avoir activé cette case à cocher, vous devez spécifier une adresse réseau et un masque de sous-réseau.

Adresse IP

Spécifie l’adresse IP du réseau à partir duquel le paquet a été envoyé ou vers lequel le paquet se dirige. Vous devez également spécifier un masque de sous-réseau.

Masque de sous-réseau

Spécifie le masque de sous-réseau qui correspond à l’adresse IP réseau.

Protocole

Répertorie les types de protocoles disponibles sur lesquels vous pouvez baser un filtre. La valeur par défaut est N’importe quel protocole. Si vous sélectionnez Autre, vous devez taper un identificateur de protocole dans Numéro de protocole.

Port source

Pour les protocoles TCP, TCP (établi) et UDP, fournit un espace pour entrer le numéro de port spécifié par la source à utiliser par le filtre. Certaines applications utilisent des ports bien connus pour envoyer et recevoir des paquets. Vous pouvez définir un filtre pour l’un de ces ports si vous connaissez les numéros utilisés par l’application pour le protocole spécifié dans Protocole. Par exemple, vous pouvez essayer de bloquer le trafic FTP ou d’autoriser uniquement le trafic PPTP.

Port de destination

Pour les protocoles TCP, TCP (établi) et UDP, tapez le numéro de port utilisé par la destination du paquet.

Type ICMP

Spécifie le type ICMP.

Code ICMP

Spécifie le code ICMP.

Numéro de protocole

Spécifie le numéro de protocole IP.

Références supplémentaires


Table des matières