On remarque que l’on peut activer ou désactiver le filtre soit dans ses propriétés, soit dans la fenêtre principale.

Même si la possibilité d’activer ou de désactiver des règles est une option « évidente », certains logiciels ne la gère pas et le fait qu’ISA le propose lui donne un bon point.

Dans le type de filtre, vous pouvez choisir un filtre prédéfinit ou bien en définir un nouveau. Pour créer un filtre personnalisé, on trouve toutes les options utiles. Protocole, numéro, direction, port local, port distant, gestion de plusieurs ports ou des ports dynamiques, tout y est.

Ici vous pouvez choisir à qui s’applique le filtre (au niveau local, c’est a dire en regardant le destinataire du paquet).

Donc vous pouvez appliquer le filtre, soit sur le trafic de l’IP externe par défaut, soit sur une IP externe spécifiée, soit sur un ordinateur spécifique, soit encore sur un groupe d’ordinateurs.

Ici vous pouvez choisir à qui s’applique le filtre (au niveau distant, c’est a dire en regardant la source du paquet).

Donc vous pouvez appliquer le filtre, soit à tous les ordinateurs distants, soit a un ordinateur spécifique, ou bien a un groupe d’ordinateurs.

En combinant les propriétés sur les ordinateurs locaux et celle sur les ordinateurs distants, on peut construire une règle complexe qui s’applique uniquement entre 2 ordinateur par exemple ou entre 2 sous réseaux.