Pour accéder aux paramètres du pare-feu et autoriser / interdire les communications réseau sur certains protocoles, dans l'application IoT Server Configuration, vous devez sélectionner l'option "Firewall rules" dans le menu latéral gauche.
Créer une nouvelle règle de pare-feu (Firewall rule)
Pour créer une nouvelle règle de pare-feu — ou votre première —, cliquez sur le bouton Create a new firewall rule situé en bas à droite de l'écran. Les core rules sont des routes obligatoires du système qui peuvent être modifiées avec cette application. Les communications sont REJETÉES (DENY) par défaut, vous ajoutez des règles d'ACCEPTATION (ACCEPT) depuis cette application.
En cliquant pour ajouter une règle de pare-feu, une boîte de dialogue apparaîtra sur le côté droit de l'écran pour configurer la règle. Vous devrez fournir les détails suivants :
- Rule Name : Attribuez un nom descriptif à la règle, reflétant généralement le service associé.
- Network Interface : Choisissez l'interface réseau sur laquelle la règle doit s'appliquer, soit une interface spécifique, soit 'All'.
- Input/Output : Déterminez si la règle s'applique au trafic entrant (inbound) ou sortant (outbound).
- IP Address : Définissez la source ou la destination IP au format CIDR (par exemple, 192.168.0.0/24) ou sous forme d'IP unique (par exemple, 192.168.0.1), selon la direction de la règle. Le paramètre 0.0.0.0/0 couvre toutes les adresses IP.
- Specific Port/All Ports : Choisissez d'appliquer la règle à un port UDP/TCP particulier ou à une source/plage IP entière.
- Network Port Number : Saisissez le numéro de port spécifique à associer à la règle ; actuellement, un seul port peut être désigné.
- Protocol : Choisissez entre les protocoles TCP et UDP.
Cliquez ensuite sur le bouton Create, la création est confirmée par un bandeau vert en haut de l'écran.
Modifier une règle de pare-feu existante
Pour modifier une règle de pare-feu existante (en dehors des core rules), cliquez sur l'icône de modification (icône de crayon) située à droite de la ligne de la règle de pare-feu.
Ensuite, vous pouvez modifier les différents champs décrits dans le chapitre Créer une nouvelle règle de pare-feu ci-dessus. Après la modification, enregistrez vos mises à jour en cliquant sur le bouton Edit.
Supprimer une règle de pare-feu existante
Pour supprimer une règle de pare-feu existante (en dehors des core rules), cliquez sur l'icône de suppression (icône de corbeille) située à droite de la ligne de la règle.
Il vous sera ensuite demandé une confirmation pour cette action :
Saisissez le nom de la règle de pare-feu dans le champ de saisie (1), puis cliquez sur le bouton Confirm (2). Un bandeau vert confirmera la suppression de la règle de pare-feu.