Ajouter des services Web
Les règles de filtrage peuvent s'appliquer à des machines dont l'adresse IP publique est classifiée dans l'un des services Web (précédemment appelés "groupes de réputation") définis sur les firewalls SNS.
Afin de bénéficier des mises à jour de services Web sur les firewalls SNS, sans avoir à mettre à jour votre version du serveur SMC, vous avez la possibilité d'ajouter manuellement de nouveaux services Web.
Pour ajouter de nouveaux services Web, vous devez connaître les noms des services utilisés sur les firewalls SNS puis les ajouter dans le fichier /data/config/smc-webservices.local, comme indiqué ci-dessous.
Connaître les noms des services Web à utiliser
- Sur un firewall SNS à jour, exécutez la commande
config object list type=iprep. - Le nom de service Web à utiliser pour l'ajouter sur le serveur SMC est la valeur du champ "name", par exemple "skypeforbusiness" dans l'image ci-dessous.
Ajouter les services Web sur le serveur SMC
- Connectez-vous au serveur SMC via la console de votre hyperviseur ou en SSH.
- Ajoutez les nouveaux noms de services Web dans le fichier /data/config/smc-webservices.local en suivant la syntaxe suivante :
webservice1
webservice2
webservice3 - Dans l'interface web du serveur, rafraîchissez l'affichage pour voir les nouveaux services Web dans les menus Source et Destination des règles de filtrage :
