Ce guide concerne BIG-IP sur TMOS. Vérifiez les noms et les options dans la documentation de votre version.
Trois actions différentes
Learn concerne les suggestions d’apprentissage, Alarm le marquage et les événements exploitables, et Block l’action de blocage de la violation. Ces cases répondent à trois questions différentes ; elles ne forment pas un parcours obligatoire Learn → Alarm → Block.
Le mode Transparent laisse passer les requêtes au titre de cette politique, y compris si elle détecte une violation. Le mode Blocking rend le blocage possible lorsque les conditions du contrôle concerné sont réunies. Le staging doit être examiné là où il s’applique.
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Lire la chaîne complète
Pour expliquer une décision, relevez la politique active, son mode, la violation, son flag Block et l’état de l’entité ou de la signature. Save puis Apply Policy rendent les changements effectifs dans le chemin documenté.
Une requête peut déclencher plusieurs contrôles. Une signature en staging n’empêche pas une autre violation enforced de bloquer cette même requête. Examinez donc toutes les violations avant d’attribuer le résultat à une seule case.
Exemple : VS Standard HTTPS avec Client SSL et profil HTTP. Une politique WAF active inspecte la requête. Une violation ne bloque que si les conditions applicables de blocage sont réunies : mode Blocking, option Block et enforcement hors staging lorsque pertinent. Learn propose des ajustements et Alarm journalise selon les réglages ; ce ne sont pas deux étapes obligatoires avant Block. Une signature en staging n’empêche pas une autre violation appliquée de bloquer. Les autres traitements LTM et le retour HTTP ne sont pas représentés.
Télécharger le schéma en SVG · version claireSources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Comparer trois décisions sur la même violation
Considérez une violation détectée, configurée pour bloquer. Faites varier une seule condition ; les résultats ci-dessous concernent cette violation, pas toutes les décisions possibles sur la requête.
| Mode de la politique | État du contrôle concerné | Blocage par cette violation |
|---|---|---|
| Transparent | Hors staging, flag Block configuré | Non au titre de cette politique |
| Blocking | Entité ou signature en staging lorsque pertinent | Non par ce contrôle en staging |
| Blocking | Contrôle enforced, flag Block actif | Oui si la violation est déclenchée |
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Une signature en staging, mais une requête bloquée
Exemple pédagogique : une requête comporte une valeur qui déclenche une signature en staging et dépasse aussi la longueur maximale d’un paramètre enforced. La politique est en Blocking et le dépassement de longueur est configuré pour bloquer.
Le blocage peut alors venir du paramètre. Dans le détail de la requête, identifiez toutes les violations, leur action et leur état. Le seul nom de la signature ne suffit pas à attribuer la décision ; désactiver toute la politique supprimerait aussi les contrôles utiles.
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Vérifier que la notion est comprise
Une violation détectée ne bloque pas. Quelles informations cherchez-vous ? Relevez la politique réellement attachée, son mode, le flag Block, l’état de staging/enforcement lorsque pertinent et les changements effectivement appliqués. Pour un blocage inattendu, examinez aussi les autres violations de la requête.
Approfondir le staging des signatures · Retrouver le parcours ASM/AWAF.
Sources : F5 TechDocs, Security policy blocking ; F5 TechDocs, Refining policies with learning.
Sources et portée
Les dates de consultation et les versions applicables sont précisées pour chaque référence ci-dessous. Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.
- F5 TechDocs — Security policy blocking · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
- F5 TechDocs — Refining policies with learning · BIG-IP TMOS ; vérifier la liste Applies To de la référence · consulté le 2 octobre 2026.
Retrouver le parcours de lecture F5 ASM