Ajouter des groupes de réputation d'adresses IP publiques
Les règles de filtrage peuvent s'appliquer à des machines dont l'adresse IP publique est classifiée dans l'un des groupes de réputation définis sur les firewalls SNS.
Afin de bénéficier des mises à jour de groupes de réputation d'adresses IP publiques sur les firewalls SNS, sans avoir à mettre à jour votre version du serveur SMC, vous avez la possibilité d'ajouter manuellement de nouveaux groupes.
Pour ajouter de nouveaux groupes de réputation d'adresses, vous devez connaître les noms des groupes utilisés sur les firewalls SNS puis les ajouter dans le fichier smc-ip-reputation.local.
Connaître les noms des groupes à utiliser
- Sur un firewall SNS à jour, exécutez la commande
config object list type=iprep. - Le nom de groupe à utiliser pour l'ajouter sur le serveur SMC est la valeur du champ "name", par exemple "skypeforbusiness" dans l'image ci-dessous.
Ajouter les groupes de réputation d'adresses sur le serveur SMC
- Connectez-vous au serveur SMC via la console de votre hyperviseur ou en SSH.
- Ajoutez les nouveaux noms de groupes dans le fichier /data/config/smc-ip-reputation.local.
- Dans l'interface web du serveur, rafraîchissez l'affichage pour voir les nouveaux groupes dans les menus Source et Destination des règles de filtrage :
