Onglets Routes statiques IPv4 / IPv6

Ces onglets correspondent à la liste des routes statiques dont le nombre maximum varie selon le modèle :

SN160(W), SN210(W), SN310
SN-S-Series-220, SN-S-Series-320
SN510
SN710
SNi20
SNi40
SN910
SN-M-Series-520
SN-M-Series-720, SN-M-Series-920
SN1100
SN2000, SN2100
SN3000, SN3100
SN6000, SN6100
SNxr1200
512 2048 5120 10240

L'onglet Routes statiques IPv6 est accessible seulement si l'IPv6 est activé dans la configuration du firewall.

Configuration générale

Passerelle par défaut (routeur)

Le routeur par défaut est généralement l'équipement qui permet l'accès de votre réseau à Internet. C'est à cette adresse que le firewall envoie les paquets qui doivent sortir sur le réseau public. Bien souvent le routeur par défaut est connecté à Internet. Si vous ne configurez pas le routeur par défaut, le firewall ne sait pas laisser passer les paquets possédant une adresse de destination différente de celles directement reliées au firewall. Vous pourrez ainsi communiquer entre les machines sur les réseaux internes, externes ou DMZ, mais aucun autre réseau (dont Internet).

 

Pour définir le routeur par défaut, sélectionnez dans le menu déroulant l'objet (Machine ou Routeur) le représentant. Si cet objet n'existe pas, cliquez sur le bouton de création d'un objet pour le créer.
Une fois la sélection faite, le nom de la machine réapparaît sur l'écran. Cette option peut être grisée dans le cas où plusieurs passerelles principales sont définies.

Routes statiques

Les actions possibles

Certaines actions peuvent également être réalisées en effectuant un clic droit dans la grille.

Recherche Recherche qui porte sur un objet machine, un réseau ou un groupe.
Ajouter Ajoute une ligne vide dans la grille. L’ajout de la route (envoi de commande) devient effectif une fois la nouvelle ligne éditée et les champs Réseau de destination (objet machine, réseau ou groupe) et Interface complétés.
Supprimer Supprime une route ou plusieurs routes préalablement sélectionnée(s).

Une fois les modifications réalisées :

Appliquer Envoie la configuration des routes statiques.
Annuler Annule la configuration des routes statiques.

La grille des routes statiques

État Précise l'état de la configuration des routes statiques. Double-cliquez pour activer ou désactiver une route.

Réseau de destination (objet machine, réseau ou groupe)

Un clic dans cette colonne ouvre la base d'objets afin de sélectionner une machine, un réseau ou encore un groupe. Si l'objet n'existe pas, cliquez sur le bouton de création d'un objet pour le créer. Ce champ est obligatoire.

Interface

Une liste déroulante permet de sélectionner l'interface permettant de joindre le réseau distant. Ce champ est obligatoire.
Plan d’adressage Cette colonne affiche l'adresse IP ou le groupe d’adresses liés aux éléments de la colonne Réseau de destination (objet machine, réseau ou groupe).
Protégée Cette colonne vous informe de la nature protégée ou pas de la route.
Une route protégée est ajoutée à l’objet Network internals. Le comportement de la configuration de sécurité prendra en compte ce paramètre. Les machines joignables par cette route seront mémorisées dans le moteur de prévention d’intrusion.

Passerelle

Un clic dans cette colonne ouvre la base d'objets pour sélectionner un objet machine ou un objet routeur (ne faisant pas l'objet de répartition de charge).
Si l'objet souhaité n'existe pas, cliquez sur le bouton de création d'un objet pour le créer. Ce champ est optionnel.

NOTE
La répartition de charge n'est pas compatible avec la définition de routes statiques.
Si vous sélectionnez un routeur faisant l'objet de répartition de charge, un message d'avertissement vous indique que cette route ne peut pas être activée.

Commentaire

Champ optionnel pour insérer un texte libre.