Créer des objets réseau
Vous devez créer plusieurs objets réseau :
- Un objet "Machine" pour l'équipement hébergeant l'annuaire LDAP,
- Un objet "Machine" pour l'équipement hébergeant SN SSO Agent,
- Un objet "Port" représentant le port d'écoute du serveur Syslog du SN SSO Agent, sauf dans le cas où vous utilisez le port par défaut (514 en UDP) pour lequel un objet existe déjà.
Créer les objets "Machine"
- Connectez-vous à l'interface d'administration du firewall à l’adresse : https://adresseIP_du_firewall/admin.
- Rendez-vous dans le module Configuration > Objets > Objets réseau.
- Cliquez sur Ajouter.
- Dans l’assistant, assurez-vous d'être positionné sur l’onglet Machine.
- Entrez le nom du SN SSO Agent ou de l'annuaire LDAP dans le champ Nom de l'objet.
- Renseignez l'adresse IPv4 de la machine concernée. Pour sa résolution DNS, nous recommandons une utilisation statique (adresse IP fixe). Il est cependant possible, selon votre configuration, d'utiliser une résolution dynamique (DHCP changeant l’adresse IP à chaque connexion).
- L’adresse MAC de la machine n’est pas requise. Renseignez-la seulement si cela est nécessaire à votre configuration.
Si vous disposez de plusieurs SN SSO Agent ou de plusieurs annuaires LDAP, créez des objets "Machine" pour chacun d'entre eux.
Créer l'objet "Port"
- Connectez-vous à l'interface d'administration du firewall à l’adresse : https://adresseIP_du_firewall/admin.
- Rendez-vous dans le module Configuration > Objets > Objets réseau.
- Cliquez sur Ajouter.
- Dans l’assistant, positionnez-vous sur l’onglet Port.
- Définissez un nom à l'objet.
- Renseignez le numéro de port sur lequel le serveur Syslog concerné écoute.
- Sélectionnez le protocole "UDP".
Si vous disposez de plusieurs SN SSO Agent, et donc de plusieurs serveur Syslog, créez un objet "Port" pour chaque port d'écoute nécessaire à votre configuration.