Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configurer Juniper ATP Cloud avec l’IP de géolocalisation

Pour configurer Juniper ATP Cloud avec GeoIP, créez le DAE GeoIP et spécifiez les pays intéressés. Ensuite, créez une stratégie de pare-feu de sécurité sur le pare-feu SRX Series pour référencer le DAE et définir s’il faut autoriser ou bloquer l’accès.

Pour créer le DAE GeoIP et la stratégie de pare-feu de sécurité :

  1. Créez le DAE à l’aide de la set security dynamic-address commande CLI. Définissez la catégorie sur GeoIP et la propriété sur country (tout en minuscules). Lorsque vous spécifiez les pays, utilisez le code pays ISO 3166 à deux lettres en lettres ASCII majuscules ; par exemple, US ou DE. Pour une liste complète des codes de pays, voir ISO 3166-1 alpha-2. Le Tableau 1 répertorie les codes supplémentaires qui ne font pas partie de la norme ISO 3166-1 alpha-2.
    Tableau 1 : Codes supplémentaires

    Code

    Pays

    Informations complémentaires

    A1

    Proxy anonyme

    Cet indicatif de pays identifie un ensemble d’adresses IP utilisées par des proxys anonymes ou des services VPN spécifiques. Ces types de services peuvent être utilisés pour contourner les restrictions GeoIP.

    Remarque :

    Cet indicatif de pays ne couvre pas complètement l’ensemble du trafic proxy. Il identifie le trafic pour des proxys anonymes légaux spécifiques.

    A2

    Fournisseur de satellites

    Cet indicatif de pays identifie un ensemble d’adresses IP utilisées par les FAI satellites pour fournir des services Internet à plusieurs pays. Exemples : Nigeria et Ghana.

    AP

    Région Asie/Pacifique

    Ce code de pays identifie un ensemble d’adresses IP réparties dans la région Asie/Pacifique. Le pays d’origine de cet ensemble d’adresses IP est inconnu.

    Remarque :

    Cet indicatif de pays se compose d’un petit sous-ensemble d’adresses IP dans la région Asie/Pacifique.

    UE

    Europe

    Cet indicatif de pays identifie un ensemble d’adresses IP réparties dans toute l’Europe. Le pays d’origine de cet ensemble d’adresses IP est inconnu.

    Remarque :

    Cet indicatif de pays ne couvre pas toutes les adresses IP en Europe.

    VA

    État de la Cité du Vatican

    		  

    AS

    Asie

    		  

    CO

    Océanie

    		  

    Dans l’exemple suivant, le nom de la DAE est my-geoip et les pays intéressés sont les États-Unis (US) et la Grande-Bretagne (GB).

  2. Utilisez le bouton show security dynamic-address Commande CLI pour vérifier vos paramètres. Votre résultat doit ressembler à ce qui suit :
  3. Créez la stratégie de pare-feu de sécurité à l’aide de la commande set security policies Commande CLI.

    Dans l’exemple suivant, la stratégie va de la zone de non-confiance à la zone de confiance, le nom de la stratégie est my-geoip-policy, l’adresse source est my-geoip créée à l’étape 1 et l’action consiste à refuser l’accès à partir des pays répertoriés dans my-geoip.

  4. Utilisez le bouton show security policies Commande CLI pour vérifier vos paramètres. Votre résultat doit ressembler à ce qui suit :

    Suppression d’adresses dynamiques basées sur GeoIP pour un seul code de pays

    Vous pouvez supprimer les adresses dynamiques basées sur GeoIP pour un seul code de pays en procédant comme suit :

    Dans l’exemple suivant, le nom du boîtier DAE et my-geoip les codes de pays que vous souhaitez supprimer sont États-Unis (États-Unis) et Grande-Bretagne (GB).

    L’étape ci-dessus supprime le pays du profil sans affecter les autres entrées de pays.

    Après avoir supprimé le code pays, vous pouvez confirmer la suppression à l’aide de la show security dynamic-address commande.

    show security dynamic-address

Juniper ATP Cloud avec GeoIP améliore les contrôles de cohérence et la journalisation à partir des pare-feu SRX Series enrôlés dans Juniper ATP Cloud.

Le message de refus de session comprend les champs suivants :

  • source-country: affiche le code de pays de l’adresse source en référence à la correspondance d’adresse dynamique de stratégie.
  • destination-country: affiche le code de pays de l’adresse de destination en référence à la correspondance d’adresse dynamique de stratégie.

Le message du journal système affiche le code de pays valide uniquement si la stratégie correspondante inclut une adresse dynamique configurée avec GeoIP. Si GeoIP n’est pas configuré pour la stratégie correspondante, les champs et destination-country s’affichent.source-country N/A Voir Explorateur de journaux système pour plus de détails.

Documentation connexe