Ce guide concerne BIG-IP sur TMOS. Vérifiez les noms et les options dans la documentation de votre version.
Séparer reverse proxy applicatif, forward proxy et décisions par catégorie d’URL. Une URL est bloquée alors que sa catégorie devrait être permise. Comparez la catégorie reçue, la politique per-request et les logs avant d’ajouter un bypass TLS. Les deux mécanismes ne répondent pas nécessairement à la même cause.
Télécharger le schéma en SVG · version claireEnvironnement spécifique : ce guide explique APM dans le périmètre des versions et plateformes citées. Identifiez votre plateforme avant de suivre une procédure.
Protéger une sortie web
Dans le scénario SWG, APM contrôle des accès sortants via un forward proxy. Un proxy explicite est configuré par le client ; un proxy transparent est placé dans le chemin selon l’architecture. Ce rôle est distinct de la publication d’une application interne par un reverse proxy.
Les catégories d’URL et politiques d’accès permettent des décisions selon les ressources demandées et l’identité. Une politique per-request peut appliquer des contrôles complémentaires pendant la session.
Sources : F5 TechDocs, Secure Web Gateway overview ; F5 TechDocs, Visual Policy Editor concepts ; F5 TechDocs, APM logging and reporting.
Définir licence et confiance
Les possibilités de base APM et celles d’une souscription SWG diffèrent dans la documentation citée. Vérifiez disponibilité, mises à jour de la base URL, support et droits de votre version avant de proposer un nouveau déploiement.
Pour TLS intercepté, préparez la confiance des clients, les exclusions nécessaires et la politique de confidentialité. L’interception n’est pas automatiquement possible pour toutes les applications. Recettez proxy, authentification, catégorisation, accès autorisés/refusés et réception des logs avant activation générale.
Sources : F5 TechDocs, Secure Web Gateway overview ; F5 TechDocs, Visual Policy Editor concepts ; F5 TechDocs, APM logging and reporting.
Repères pour lire une configuration
Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.
| Élément | À comprendre | À vérifier |
|---|---|---|
| Forward proxy | Accès sortants | Explicite ou transparent |
| Catégorie | Classe d’URL | Base et mise à jour |
| TLS / licence | Capacités du montage | Confiance et disponibilité |
Sources : F5 TechDocs, Secure Web Gateway overview ; F5 TechDocs, Visual Policy Editor concepts ; F5 TechDocs, APM logging and reporting.
Une situation à expliquer
Une URL est bloquée alors que sa catégorie devrait être permise. Comparez la catégorie reçue, la politique per-request et les logs avant d’ajouter un bypass TLS. Les deux mécanismes ne répondent pas nécessairement à la même cause.
Sources : F5 TechDocs, Secure Web Gateway overview ; F5 TechDocs, Visual Policy Editor concepts ; F5 TechDocs, APM logging and reporting.
Pour poursuivre les révisions
Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour APM, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.
Revenir au parcours F5 APM pour lire les guides voisins et leurs exemples.
Sources : F5 TechDocs, Secure Web Gateway overview ; F5 TechDocs, Visual Policy Editor concepts ; F5 TechDocs, APM logging and reporting.
Sources et portée
Les dates de consultation et les versions applicables sont précisées pour chaque référence ci-dessous. Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 TechDocs — Secure Web Gateway overview · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Visual Policy Editor concepts · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — APM logging and reporting · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 APM