Configurer les paramètres du pare-feu avec état

SD-WAN Orchestrator permet de définir un délai d'expiration de session pour les flux TCP établis et non établis, les flux UDP et d'autres flux au niveau du profil. Éventuellement, vous pouvez également remplacer les paramètres du pare-feu avec état au niveau du dispositif Edge.

Pour configurer les paramètres de pare-feu avec état au niveau du profil, procédez comme suit.

Procédure

1. Dans SD-WAN Orchestrator, accédez à Configurer (Configure) > Profils (Profiles) > Pare-feu (Firewall).
2. Activez l'option Pare-feu avec état (Stateful Firewall) pour le profil sélectionné.
3. Dans la zone Paramètres du pare-feu avec état (Stateful Firewall Settings), configurez les paramètres suivants :

   

   Par défaut, les sessions de délai d'expiration sont appliquées pour les adresses IPv4.

   Note : Si vous souhaitez configurer des sessions d'expiration du pare-feu avec état pour les adresses IPv6, vous devez utiliser la nouvelle interface utilisateur d'Orchestrator. Pour plus d'informations, reportez-vous à la section Configurer le pare-feu de profil avec la nouvelle interface utilisateur d'Orchestrator.

   Champ	Description
   Délai d'expiration des flux TCP établis (secondes) [Established TCP Flow Timeout (seconds)]	Définit le délai d'expiration d'inactivité (en secondes) des flux TCP établis, après lequel ils ne sont plus valides. La valeur autorisée est comprise entre 60 et 15 999 999 secondes. La valeur par défaut est de 7 440 secondes.
   Délai d'expiration des flux TCP non établis (secondes) [Non Established TCP Flow Timeout (seconds)]	Définit le délai d'expiration d'inactivité (en secondes) des flux TCP non établis, après lequel ils ne sont plus valides. La valeur autorisée est comprise entre 60 et 604 800 secondes. La valeur par défaut est de 240 secondes.
   Délai d'expiration des flux UDP (secondes) [UDP Flow Timeout (seconds)]	Définit le délai d'expiration d'inactivité (en secondes) des flux UDP, après lequel ils ne sont plus valides. La valeur autorisée est comprise entre 60 et 15 999 999 secondes. La valeur par défaut est de 300 secondes.
   Délai d'expiration des autres flux (secondes) [Other Flow Timeout (seconds)]	Définit le délai d'expiration d'inactivité (en secondes) des autres flux tels qu'ICMP, après lequel ils ne sont plus valides. La valeur autorisée est comprise entre 60 et 15 999 999 secondes. La valeur par défaut est de 60 secondes.

   Note :

   Les valeurs de délai d'expiration configurées ne s'appliquent que lorsque l'utilisation de la mémoire est inférieure à la limite conditionnelle. Cette limite correspond à toute valeur en dessous de 60 % des flux simultanés pris en charge par la plate-forme en termes d'utilisation de la mémoire.