SUPPRIMER Ajustement de l’ordre des politiques

Puisque seule la première politique correspondante s’applique, l’ordre des politiques est déterminant : il détermine quel trafic est bloqué ou autorisé. Dans la section de la paire d’interfaces concernée, le FortiGate recherche une correspondance en partant du haut.

Placez donc les politiques les plus spécifiques en haut : sinon, une politique plus générale correspondra en premier et les politiques plus fines ne s’appliqueront jamais. Dans l’exemple, la politique Block_FTP (ID 2, qui ne cible que le FTP) est déplacée au-dessus d’une politique générale Full_Access (tout autoriser). Sans cela, le FortiGate appliquerait toujours Full_Access et n’atteindrait jamais Block_FTP. Lors d’un déplacement, les ID de politique ne changent pas.