Comme indiqué précédemment, les adresses dynamiques fournissent des informations d’adresse IP dynamiques aux stratégies de sécurité. Une entrée d’adresse dynamique (DAE) est un groupe d’adresses IP, et pas seulement un seul préfixe IP, qui peut être saisi manuellement ou importé à partir de sources externes. La fonctionnalité DAE permet d’utiliser des objets IP basés sur le flux dans les stratégies de sécurité afin de refuser ou d’autoriser le trafic en fonction de critères IP source ou de destination. Par exemple, un boîtier DAE peut contenir les adresses IP de domaines spécifiques ou d’entités qui ont un attribut commun, tel qu’un emplacement indésirable particulier qui constitue une menace. Lorsque le boîtier DAE est mis à jour, les modifications font automatiquement partie intégrante de la stratégie de sécurité. Il n’est pas nécessaire de mettre à jour manuellement la stratégie ; Aucune action de validation de la configuration n’est requise.
Cette rubrique vous présente un exemple simple de création d’un boîtier DAE et de son association à une stratégie. Pour plus d’informations sur la création de politiques de pare-feu dans Security Director, consultez Création de stratégies de pare-feu.
- Cliquez sur Configurer>Prévention des menaces>Sources de flux.
La page Sources de flux s’affiche.
- Dans l’onglet Flux personnalisés, cliquez sur Créer des flux > avec des fichiers locaux.
- Entrez DAE_example1 comme nom.
- Sélectionnez Adresse dynamique dans la liste Type de flux.
- Sélectionnez les domaines ATP Cloud dans le champ Domaines.
- Dans le champ Liste personnalisée, cliquez sur le signe plus (+) pour ajouter des entrées individuelles à la liste personnalisée.
- Ajoutez les adresses IP suivantes. Consultez l’aide en ligne pour plus d’informations sur les formats pris en charge.
- Assurez-vous que toutes les entrées de la liste personnalisée sont décochées et cliquez sur OK.
- Cliquez sur Configurer > stratégie de pare-feu > stratégies.
Remarque :
Cet exemple utilise des règles simplistes pour montrer comment associer un DAE à une stratégie de pare-feu de liste d’autorisation. Lorsque vous créez votre propre stratégie de pare-feu, vous devrez configurer les règles qui répondent aux exigences de votre entreprise.
- Cliquez sur le signe plus (+) pour créer une nouvelle stratégie de pare-feu.
- Entrez dynamic_address_test comme nom.
- Sélectionnez Toutes les journalisations activées dans le menu déroulant Profil.
- Sélectionnez Stratégie de périphérique comme Type et sélectionnez un périphérique dans le menu déroulant Périphérique.
- Cliquez sur OK.
Après quelques secondes, la stratégie dynamic_address_test apparaît dans la liste.
- Cliquez sur Ajouter une règle en regard de la
dynamic_address_test stratégie pour démarrer l’assistant de règle.
- Entrez dynamic_rule le nom et cliquez sur Suivant.
- Dans la fenêtre Source, sélectionnez Ne pas approuver dans le menu déroulant Zone et cliquez sur Sélectionner dans le champ Adresse(s).
- Dans la fenêtre Adresse source, sélectionnez la case d’option Inclure spécifique .
- Sélectionnez
DAE_example1 dans le tableau de gauche et cliquez sur la flèche droite pour le déplacer vers le tableau de droite. Cliquez ensuite sur Suivant.
La fenêtre Source réapparaît et DAE_example1 apparaît dans le champ adresse(s).
- Dans la fenêtre Destionation, sélectionnez Approuver dans le menu déroulant Zone et cliquez sur Suivant.
- Dans la fenêtre Sécurité avancée, sélectionnez Autoriser dans le menu déroulant Action de règle et cliquez sur Suivant.
- Dans la fenêtre Options de la règle, cliquez sur Suivant pour utiliser les paramètres par défaut.
- Cliquez sur Sélectionner dans la section Adresse(s), puis sur la case d’option Inclure les détails .
- Dans la fenêtre Analyse de la règle, cochez la case Analyser la nouvelle règle pour suggérer un placement afin d’éviter les anomalies et cliquez sur Suivant.
Après quelques secondes, une analyse de votre règle apparaît, y compris où elle doit être placée, etc.
- Cliquez sur Terminer , puis sur OK pour quitter l’assistant.
- Dans la page résultante, cliquez sur Enregistrer (situé en haut de la fenêtre).
- Cochez la case de la
dynamic_rule stratégie et cliquez sur Publier.
Lorsque vous publiez des règles, le processus prend en compte les valeurs de priorité et de priorité définies sur la stratégie et l’ordre des règles sur l’appareil.
