Regroupement d'objets

À noter !
Les groupes d’objets permettent d’inclure plusieurs paramètres permettant ensuite de gérer des règles sur ces groupes qui s’appliqueront ensuite à tous les services pour lesquelles ces règles correspondent.

Les groupes peuvent être gérées de manière ponctuelle au niveau de la source ou destination des règles de Firewall par exemple, mais il peut être plus simple de la gérer de manière globale via la Regroupement d'objets.

Ensembles d'adresses IP & Ensembles d'adresses MAC

Les Ensembles d’adresses IP permettent de créer des groupes d’IPs qui peuvent ensuite être utilisés dans des règles de firewall ou de NAT.

Accéder aux Services Avancées de Passerelles Edge" accessible depuis le vE
Cliquez sur le bouton : pour ajouter un IPSet pour éditer un IPSet pour supprimer un IPSet
Vous pouvez renseigner les champs suivants : Nom : Le nom du groupe d’IP. Description : Une description facultative. Addresses IP : Les IPs inclues dans le groupe (IP unique, sous réseau entier). Cliquer sur CONSERVER pour sauvegarder.

Services & Groupes de services

La partie Services permet l'accès à une liste prédéfinie de services connus.
Vous pourrez par exemple retrouver le service DNS en UDP/53; le HTTPS' en TCP/443....

La partie Groupes de services permet de gérer les services abordés de la partie Services, et d’en faire des groupes complémentaires.

Partie Services.
Partie Groupes de services.

Liens rapides :