Filtrer :

Démarrer la recherche

# Ajouter des services Web

Les règles de filtrage peuvent s'appliquer à des machines dont l'adresse IP publique est classifiée dans l'un des services Web (précédemment appelés "groupes de réputation") définis sur les firewalls SNS.

Afin de bénéficier des mises à jour de services Web sur les firewalls SNS, sans avoir à mettre à jour votre version du serveur SMC, vous avez la possibilité d'ajouter manuellement de nouveaux services Web.

Pour ajouter de nouveaux services Web, vous devez connaître le nom des services utilisés sur les firewalls SNS puis les ajouter dans le fichier /data/config/smc-webservices.local, comme indiqué ci-dessous.

Connaître le nom des services Web à utiliser

Pour connaître le nom des services Web, vous pouvez récupérer la liste soit depuis le Portail de sécurité Stormshield, soit depuis un firewall SNS.

Depuis le Portail de sécurité Stormshield:

1. Accédez à la liste des services Web disponible sur le Portail de sécurité Stormshield.

2. Récupérez la liste au format .txt en cliquant sur le bouton en bas de la page.

3. Copiez la liste et ajoutez-la sur le serveur SMC comme indiqué dans la procédure suivante.

Depuis un firewall SNS:

1. Sur un firewall SNS à jour, exécutez la commande `config object list type=iprep`.
2. Le nom de service Web à utiliser pour l'ajouter sur le serveur SMC est la valeur du champ "name", par exemple "skypeforbusiness" dans l'image ci-dessous.

Ajouter les services Web sur le serveur SMC

1. Connectez-vous au serveur SMC via la console de votre hyperviseur ou en SSH.
2. Ajoutez les nouveaux noms de services Web dans le fichier /data/config/smc-webservices.local en suivant la syntaxe suivante :
   webservice1
   webservice2
   webservice3
3. Dans l'interface web du serveur, rafraîchissez l'affichage pour voir les nouveaux services Web dans les menus Source et Destination des règles de filtrage :