Directives optionnelles ERA depuis l'EAD
Les modèles de pare-feu ERA peuvent contenir des directives optionnelles[1].
Une règle peut être :
- générale, si elle concerne uniquement l'interface externe ;
- spécifique à une zone de configuration, si elle concerne une interface interne de la zone, dans ce cas, elle apparaîtra dans les règles du filtre web auquel est rattaché l'interface source de la directive.
La configuration générale est accessible par le menu EAD : Configuration générale / Règles du pare-feu.
La configuration spécifique est accessible par le menu EAD : Filtre web X / Règles du pare-feu :
Pour valider une directive optionnelle :
- choisir Actif ;
- valider.
Truc & astuce
Les directives optionnelles activées/désactivées dans l'EAD sont enregistrées dans le fichier : /var/lib/eole/config/regles.csv
AttentionLien entre ERA et les directives optionnelles de l'EAD
Pour les règles optionnelles, l'EAD prime sur l'ERA : elles sont pilotées par l'EAD. Une directive peut être marquée comme étant active par défaut dans ERA et ne pas être active car désactivée dans l'interface EAD.