Appliquer des règles ACL
Les règles ACL s'appliquent à tous les utilisateurs Gateway du locataire. Les règles ACL évaluent chaque tentative d'accès au réseau dans l'ordre dans lequel elles sont affichées dans la console de gestion, de haut en bas. La règle par défaut sera toujours évaluée en dernier et si aucune des règles précédentes ne correspond, l'accès à toutes les ressources sera bloqué. La règle par défaut ne peut pas être désactivée ou modifiée
Lorsque vous créez les règles ACL, BlackBerry vous recommande de créer vos règles ACL et de vous assurer qu'elles s'affichent dans l'ordre suivant :
- Bloquez l'accès au contenu Internet qui contient des catégories spécifiées Gateway
- Bloquez l'accès aux services non catégorisés en fonction des besoins de votre organisation
- Autorisez l'accès aux services à l'échelle de l'entreprise dans le réseau privé
- Autorisez l'accès à toutes les destinations Internet publiques
- Par défaut
Ce tableau fournit des exemples de règles et leurs paramètres nécessaires :
|
Règle |
Description |
|---|---|
|
Autoriser les utilisateurs à accéder aux destinations Internet publiques |
Cette règle permet aux utilisateurs d'accéder à toute destination que votre organisation considère comme l'Internet public. Les utilisateurs ne pourront pas accéder aux adresses RFC1918 spécifiées. Pour créer cette règle, vous pouvez spécifier les paramètres suivants :
|
|
Autoriser les utilisateurs à accéder au réseau privé |
Cette règle permet à l'utilisateur d'accéder aux services réseau au sein de votre réseau privé. Pour que les utilisateurs puissent accéder au réseau privé, les conditions préalables suivantes doivent être remplies :
Vous pouvez spécifier les paramètres suivants :
|