Administration avancée › Mappage d'applications › Création d'une règle de mappage d'applications de sous-réseau
Création d'une règle de mappage d'applications de sous-réseau
Créez une règle d'application de sous-réseau pour regrouper le trafic généré à partir d'un sous-réseau et d'un masque. La règle d'application permet aux utilisateurs d'inclure facilement dans les rapports le trafic total correspondant à une application.
Procédez comme suit:
- Ouvrez la page Définitions d'application :
- Dans le menu de console NFA, sélectionnez Administration.
La page Administration s'ouvre.
- Dans le menu Administration, sélectionnez Définitions d'application.
La page Définitions d'application s'affiche.
- Vérifiez que Mappage d'applications est la valeur sélectionnée pour Règles.
- Cliquez sur Ajouter une règle.
La boîte de dialogue Ajouter un mappage d'applications s'ouvre.
- Vérifiez que Sous-Réseau est sélectionné comme type de règle dans la partie supérieure de la boîte de dialogue. Cette option est sélectionnée par défaut.
La boîte de dialogue Ajouter un mappage d'applications affiche les options pour une règle de mappage d'applications de sous-réseau.
- Saisissez des valeurs pour les paramètres suivants :
- Sous-réseau : adresse IP de la source de données, au format décimal séparé par des points. Pour spécifier un sous-réseau qui correspond à toutes les adresses, utilisez 0.0.0.0/0 comme sous-réseau et comme masque.
- Masque : masque à appliquer au sous-réseau.
- Protocole : protocole des données qui seront affectées par la règle (TCP ou UDP).
- Port de début : port de début de la plage de ports pour la collecte de données, au format décimal de base 10. Le port de début est inclus dans la plage de ports. La valeur de port maximum permise est 65535.
- Port de fin : dernier port de la plage à utiliser pour la collecte de données. Le port de fin est inclus dans la plage de ports.
- Port de destination : port cible qui collectera les données mappées.
- Nom : identificateur de la règle tel qu'elle est répertoriée dans la page Définitions d'application.
- Description (facultatif) : texte descriptif complémentaire permettant d'identifier le type de règle et son utilisation.
Remarque : Si plusieurs règles de mappage d'applications ont les mêmes paramètres de destination de port et de protocole, elles portent le même nom.
- Lorsque les valeurs sont correctes pour tous les champs requis, cliquez sur Enregistrer.
La boîte de dialogue Ajouter un mappage d'applications se ferme. La nouvelle règle est incluse dans la liste des règles de mappage d'applications.
- (Facultatif) Lancez des rapports pour vérifier que tout le trafic sur le port cible correspond à la règle.
- (Facultatif) Une fois que vous avez constaté les effets du mappage d'applications créé ou modifié sur les rapports, vous pouvez renommer le protocole plus clairement de façon à ce que les autres utilisateurs puissent l'identifier.
