Les règles de pare-feu sont appliquées dans l'ordre dans lequel elles existent dans le tableau des règles.
Les règles sont affichées (et appliquées) dans l'ordre suivant :
- Les règles définies par l'utilisateur sont prioritaires et sont appliquées dans un ordre décroissant. La priorité est définie par rapport au niveau de carte réseau virtuelle.
- Règles automatiques.
- Règles locales définies au niveau d'un dispositif NSX Edge.
- Règles de Service Composer : une section différente pour chaque stratégie. Il est impossible de modifier ces règles dans le tableau de pare-feu, mais vous pouvez ajouter d'autres règles au début d'une section de règles de pare-feu d'une stratégie de sécurité. Dans ce cas, vous devez synchroniser de nouveau les règles dans Service Composer. Pour plus d'informations, consultez Service Composer.
- Règle du pare-feu distribué par défaut
Vous pouvez déplacer une règle personnalisée vers le haut ou vers le bas du tableau ; la règle par défaut se trouve toujours en bas du tableau et ne peut pas être déplacée.
Procédure
- Dans l'onglet Pare-feu (Firewall), sélectionnez la règle à déplacer.
- Cliquez sur l'icône Déplacer une règle vers le haut (Move rule up) () ou Déplacer une règle vers le bas (Move rule down) ().
- Cliquez sur Publier les modifications (Publish Changes).