Comme indiqué précédemment, les adresses dynamiques fournissent des informations d’adresse IP dynamique aux stratégies de sécurité. Une entrée d’adresse dynamique (DAE) est un groupe d’adresses IP, et non un préfixe IP unique, qui peut être saisi manuellement ou importé à partir de sources externes. La fonctionnalité DAE permet d’utiliser des objets IP basés sur le flux dans les stratégies de sécurité pour refuser ou autoriser le trafic en fonction de critères IP source ou de destination. Par exemple, une DAE peut contenir des adresses IP pour des domaines spécifiques ou pour des entités qui ont un attribut commun, tel qu’un emplacement indésirable particulier qui représente une menace. Lorsque le DAE est mis à jour, les modifications sont automatiquement intégrées à la stratégie de sécurité. Il n’est pas nécessaire de mettre à jour manuellement la stratégie. Aucune action de validation de configuration n’est requise.
Cette rubrique vous présente un exemple simple de création d’un DAE et de son association à une stratégie. Pour plus d’informations sur la création de stratégies de pare-feu dans Security Director, consultez Création de stratégies de pare-feu.
- Cliquez sur Configurer>Prévention des menaces>Sources de flux.
La page Sources de flux s’affiche.
- Dans l’onglet Flux personnalisés, cliquez sur Créer des flux > avec des fichiers locaux.
- Entrez DAE_example1 comme nom.
- Sélectionnez Adresse dynamique dans la liste Type de flux.
- Sélectionnez les domaines ATP Cloud dans le champ Realms.
- Dans le champ Liste personnalisée, cliquez sur le signe plus (+) pour ajouter des entrées individuelles à la liste personnalisée.
- Ajoutez les adresses IP suivantes. Consultez l’aide en ligne pour plus d’informations sur les formats pris en charge.
- Assurez-vous que toutes les entrées de la liste personnalisée ne sont pas cochées et cliquez sur OK.
- Cliquez sur Configurer > stratégie de pare-feu > stratégies.
Note:
Cet exemple utilise des règles simplistes pour montrer comment associer un DAE à une stratégie de pare-feu de liste d’autorisation. Lors de la création de votre propre stratégie de pare-feu, vous devrez configurer les règles qui répondent aux exigences de votre entreprise.
- Cliquez sur le signe plus (+) pour créer une stratégie de pare-feu.
- Entrez dynamic_address_test comme nom.
- Sélectionnez Toute la journalisation activée dans le menu déroulant Profil.
- Sélectionnez Stratégie d’équipement comme Type et sélectionnez un appareil dans le menu déroulant Appareil.
- Cliquez sur OK.
Au bout de quelques secondes, la stratégie de dynamic_address_test apparaît dans la liste.
- Cliquez sur Ajouter une règle en regard de la
dynamic_address_test stratégie pour lancer l’assistant de règle.
- Saisissez dynamic_rule le nom et cliquez sur Suivant.
- Dans la fenêtre Source, sélectionnez untrust dans le menu déroulant Zone, puis cliquez sur Select (Sélectionner ) sous le champ Adresse(s).
- Dans la fenêtre Adresse source, sélectionnez la case d’option Inclure un spécifique .
- Sélectionnez
DAE_example1 dans le tableau de gauche et cliquez sur la flèche vers la droite pour le déplacer vers le tableau de droite. Cliquez ensuite sur Suivant.
La fenêtre Source réapparaît et DAE_example1 apparaît dans le champ adresse(s).
- Dans la fenêtre Descriptionation, sélectionnez Approbation dans le menu déroulant Zone, puis cliquez sur Suivant.
- Dans la fenêtre Sécurité avancée, sélectionnez Autoriser dans le menu déroulant Action de règle, puis cliquez sur Suivant.
- Dans la fenêtre Options de règle, cliquez sur Suivant pour utiliser les paramètres par défaut.
- Cliquez sur Sélectionner dans la section Adresse(s) et cliquez sur la case d’option Inclure les spécificités .
- Dans la fenêtre Analyse de la règle, cochez la case Analyser la nouvelle règle pour suggérer un emplacement afin d’éviter les anomalies , puis cliquez sur Suivant.
Après quelques secondes, une analyse de votre règle apparaît, y compris l’endroit où elle doit être placée, etc.
- Cliquez sur Terminer , puis sur OK pour quitter l’assistant.
- Dans la page qui s’affiche, cliquez sur Enregistrer (situé en haut de la fenêtre).
- Cochez la case correspondant à la
dynamic_rule stratégie, puis cliquez sur Publier.
Lorsque vous publiez des règles, le processus prend en compte les valeurs de priorité et de priorité définies sur la stratégie et l’ordre des règles sur l’appareil.
