Définition simple
Une politique firewall FortiGate définit quel trafic peut traverser le pare-feu entre des interfaces, zones ou réseaux.
Définition technique
Chaque policy associe notamment des sources, destinations, services, horaires et actions, avec des profils de sécurité optionnels. Les règles sont examinées dans un ordre défini : une règle plus générale placée trop haut peut masquer une règle restrictive ultérieure.
À quoi cela sert ?
Autoriser uniquement les communications nécessaires entre réseaux, utilisateurs et applications, puis appliquer les contrôles de sécurité appropriés.
Exemple concret
Le VLAN invité doit accéder à Internet mais pas aux serveurs internes. Une policy autorise le trafic sortant nécessaire ; aucune règle ne doit autoriser les connexions invitées vers le réseau serveur.
Problèmes fréquents
- Mauvais ordre des policies ou règle trop large.
- Interfaces, objets d’adresse ou services mal sélectionnés.
- Route manquante : une policy autorisée ne suffit pas à acheminer le paquet.
Termes associés
Concepts associés
À consulter : Central NAT FortiGate.