Utiliser le serveur Active Update de SMC

Une fois les bases de données téléchargées sur le serveur SMC, vous devez configurer les firewalls SNS pour qu'ils utilisent ce dernier en tant que serveur Active Update. Cette configuration peut se faire manuellement si vous avez peu de firewalls SNS, ou automatiquement via un script.

Les fichiers suivants dans le répertoire /etc/certs/activeupdate sont utilisés pour la négociation TLS :

  • server.crt : certificat du serveur,

  • server.key : clé privée du serveur,

  • activeupdate-ca.crt : autorité de certification générant le certificat du serveur,

  • activeupdate-ca.key : clé privée de l'autorité de certification.

Ils sont générés au premier lancement de SMC. Le certificat de l'autorité est auto-signé.

En cas de mise à jour de SMC, les fichiers par défaut sont automatiquement mis à jour également.

Le tableau suivant indique les versions minimum de SMC requises si vous utilisez le serveur Active Update de SMC avec les certificats par défaut :

Version SNS

Version SMC minimum 
5.1.x et supérieures 3.9.2

4.3.x à partir de 4.3.31

4.8.x à partir de 4.8.7

5.0.x

 3.9.1
Toutes les autres versions à partir de 4.3.0 3.1.0

Vous pouvez remplacer les certificats par défaut par votre propre autorité de certification et votre certificat de serveur. Redémarrez alors le serveur SMC avec la commande nrestart smc après les avoir remplacés.

En cas de mise à jour de SMC, vos fichiers personnalisés sont conservés.

  1. Dans l'interface web du serveur SMC, sélectionnez le menu Configuration > Serveur Active Update.
  2. Dans la colonne URL de contact, cliquez sur l'URL pour la copier.
  3. Sur chaque firewall SNS, déclarez le serveur SMC en tant que serveur de mise à jour Active Update en indiquant son URL précédemment copiée. Pour plus de renseignements sur l'Active Update, consultez le Manuel Utilisateur SNS.
  4. Créez l'objet statique utilisé dans l'URL copiée à l'étape 2 et affectez-lui l'adresse IP utilisée pour contacter le serveur SMC.

  1. Importez d'abord le certificat Active Update de SMC sur chaque firewall SNS :

    1. Dans l'interface web du serveur SMC, sélectionnez le menu Configuration > Serveur Active Update.
    2. Dans la zone Informations, cliquez sur Certificat du serveur pour télécharger le certificat.
      Bouton Certificat du serveur
    3. Créez le script de configuration Active Update avec les commandes décrites dans l'exemple suivant en remplaçant si besoin server.crt par le nom de fichier de votre certificat :

      PKI IMPORT format=pem type=ca $FROM_DATA_FILE("activeupdate-ca.crt")

    4. Suivez les étapes habituelles d'exécution d'un script comme indiqué dans la section Exécuter le script CLI SNS depuis l'interface web en sélectionnant le fichier du certificat dans le menu Pièces jointes liées au script.
  2. Créez des objets sur les firewalls SNS, permettant de vérifier le certificat de SMC : 
    1. Créez le script de création d'objets avec les commandes décrites dans l'exemple suivant.

      CONFIG OBJECT HOST NEW name=activeupdate0.smc.local ip=<[private or public SMC server IP address]> resolve=static update=1
      CONFIG OBJECT HOST NEW name=activeupdate1.smc.local ip=<[private or public SMC server IP address]> resolve=static update=1
      CONFIG OBJECT ACTIVATE

      La valeur du paramètre name est composé d'un nom d'objet de votre choix suivi du nom de domaine. L'adresse IP privée est celle qui est visible dans la colonne Adresse IP du panneau Configuration > Serveur Active Update de SMC.

    2. Suivez les étapes habituelles d'exécution d'un script comme indiqué dans la section Exécuter le script CLI SNS depuis l'interface web
  3. Créez le script de configuration Active Update avec les commandes décrites dans l'exemple suivant.

    CONFIG AUTOUPDATE SERVER
    url=https://activeupdate0.smc.local:8081/activeupdate
    CA="CN=SMC ActiveUpdate Root CA" state=on
    CONFIG AUTOUPDATE ACTIVATE

    Vous trouverez la valeur des paramètres url et CA dans les champs URL de contact et Certificat du serveur du panneau Configuration > Serveur Active Update.

    Vous pouvez ajouter des paramètres personnalisés au script. Pour plus d'informations, reportez-vous au guide CLI Serverd Commands Reference Guide.

    ASTUCE
    Pour spécifier plusieurs URL et plusieurs CA, séparez-les par une virgule :
    url=https://activeupdate0.smc.local:8081/activeupdate,https://activeupdate1.smc.local:8081/activeupdate/activeupdate CA="CN=*.smc.local,CN=*.smc.local" state=on

  4. Suivez les étapes habituelles d'exécution d'un script comme indiqué dans la section Exécuter le script CLI SNS depuis l'interface web.