Personnaliser les paramètres Active Update
Certains paramètres Active Update, tels que le numéro de port auquel les firewalls SNS doivent se connecter ou la fréquence de mise à jour automatique, ne sont pas configurables par l'interface web SMC. Vous pouvez néanmoins modifier ces paramètres dans un fichier de configuration.
Ce fichier permet également d'indiquer un proxy HTTPS à joindre pour servir de lien entre SMC et le serveur de mise à jour Stormshield, si vous le souhaitez.
- Ouvrez le fichier /data/config/activeupdate/config.ini.
[General]
State=false
Port=8081
Host=0.0.0.0
[Sync]
Source=https://update1-sns.stormshieldcs.eu/package
Categories=ALL
Tries=3
AutoUpdate=false
AutoUpdatePeriod=0 */3 * * *
[Proxy]
Host=
Port=
User=
Password=
CAPath= - Modifiez les paramètres souhaités :
State Activation du serveur Active Update sur SMC. Port Port du serveur SMC sur lequel les firewalls SNS doivent de connecter. Host Interfaces réseau sur lesquelles le serveur SMC écoute.
Remplacez par exemple cette valeur par eth0, eth1 pour indiquer que seules les interfaces eth0 et eth1 sont utilisées.Source URL du serveur Stormshield à partir duquel sont téléchargées les bases Active Update. Categories Liste des bases Active Update que vous souhaitez télécharger sur le serveur SMC. Les valeurs des catégories sont les suivantes. Séparez les valeurs par des virgules.
Catégorie de base de données Valeur Toutes les bases de données ALL Antispam : listes noires DNS ANTISPAM Antispam : moteur heuristique VADERETRO Base URL embarquée URLFILTERING Antivirus : signatures antivirales Clamav CLAMAV Antivirus : signatures antivirales de l'ancien service d'Antivirus Avancé KASPERSKY Antivirus : signatures antivirales du nouveau service d'Antivirus Avancé ADVANCEDAV1 IPS : signatures de protection contextuelles PATTERNS Autorités de certification racine ROOTCERTS Géolocalisation / Réputation IP publique IPDATA Management des vulnérabilités SEISMO Icônes des applications et services Web METADATA Tries Nombre de tentatives en cas d'échec de mise à jour des bases. AutoUpdatePeriod Fréquence de mise à jour des bases. Les valeurs possibles sont de type CRON. Par défault, 0 */3 * * * signifie que les bases sont mises à jour toutes les 3 heures. Host Adresse ou nom du serveur proxy. Peut être une adresse IP ou un nom FQDN. Port Numéro de port d'écoute du serveur proxy. User Nom d'utilisateur pour s'authentifier sur le serveur proxy, s'il requiert une authentification. Password Mot de passe pour s'authentifier sur le serveur proxy, s'il requiert une authentification. CAPath Chemin vers le certificat de l'autorité de certification (CA) ayant signé le certificat présenté par le serveur proxy. - Sauvegardez le fichier. Les modifications sont immédiatement prises en compte.
- Uniquement si vous avez modifié le paramètre State, redémarrez le serveur SMC avec la commande nrestart smc.