Gérer les profils d'inspection IPS sur les firewalls SNS depuis SMC

Dans SMC, il est possible de créer des règles de filtrage faisant référence à des profils d'inspection IPS définis localement sur les firewalls, en sélectionnant leur identifiant (00 à 09).

Profils d'inspection IPS

Vous ne pouvez cependant pas paramétrer ces profils directement dans SMC et ceux-ci peuvent être différents sur chaque firewall bien que portant le même identifiant.

Cette section explique comment diffuser des profils d'inspection IPS communs sur tout ou partie d’un parc de firewalls à l’aide de SMC, à partir des profils définis sur un firewall "modèle".

Cette pratique nécessite deux scripts : un premier script permettant de récupérer les profils du firewall modèle et un deuxième script permettant de diffuser ces profils sur les firewalls choisis.

IMPORTANT
Le firewall modèle et les firewalls cibles doivent être dans la même version.

Pour appliquer cette procédure, suivez les trois étapes suivantes dans l'ordre indiqué.