Opérations supplémentaires de personnalisation › Configuration du mappage d'applications › Importation de règles de mappage d'applications › Importation de règles de mappage d'applications personnalisées

Importation de règles de mappage d'applications personnalisées

Vous pouvez créer des règles de mappage d'applications d'un type unique en important un fichier .csv correctement formaté. Des fichiers .csv d'exemple sont fournis. Ceux-ci montrent les champs à inclure obligatoirement dans le fichier d'importation pour chaque type de règle.

Procédez comme suit :

1. Connectez-vous au serveur de la console NFA en tant qu'utilisateur membre du groupe Administrateurs.
2. Ouvrez une invite de commande.
3. Ouvrez l'exemple de fichier d'importation pour votre type de règle :
   • Règle Tout (type de service) : tos.csv
   • Règle Hôte avec protocole spécifié : server-protocol.csv
   • Règle Hôte sans protocole spécifié : server.csv
   • Règle Sous-réseau : subnet.csv
   • Règle NBAR2 : nbar2.csv
4. Suivez le format dans le fichier d'exemple pour votre type de règle :
   • La première ligne dans le fichier est la ligne des noms de colonnes, qui identifie les champs. Laissez-la exactement comme elle est dans le fichier d'exemple. Ne modifiez pas l'orthographe ni l'ordre des noms de colonnes dans la ligne.
   • En dessous de la première ligne, ajoutez une ligne pour chaque règle à importer.
   • Spécifiez les valeurs pour chaque champ obligatoire.

     Séparez les valeurs de champ par des virgules. N'insérez pas de virgules dans les chaînes de valeur. Une virgule indique à l'utilitaire d'importation qu'il doit passer au champ suivant.

     Hormis le champ desc (description), tous les autres sont obligatoires. Pour laisser le champ desc vide, entrez uniquement une virgule (sans espace).

   • Les colonnes du fichier d'importation correspondent aux colonnes suivantes de la page Définitions d'applications :
     • name = Nom : nom de la règle
     • desc = Description (facultative)
     • protocolName = Protocole
       Pour spécifier tous les protocoles, entrez la valeur -1.
     • tos = Type de service
       Pour spécifier tous les types de service, entrez la valeur -1.
     • ip = IP/Sous-réseau : adresse IP de l'hôte
     • mask = IP/Sous-réseau : ajout du réseau à l'adresse IP de l'hôte
     • newPort = Port de destination
     • beginPort = Port de début : premier port d'une plage de ports ou numéro de port pour une règle serveur-protocole.
     • endPort = Port de fin : dernier port d'une plage de ports.
     • applicationID = ID de l'application NBAR2

     Certains champs s'appliquent uniquement à des types de règle spécifiques, comme le montre le tableau ci-dessous.

5. Accédez au répertoire qui contient le fichier .csv. La commande suivante indique l'emplacement par défaut :

   cd <chemin_installation>\reporter\racmd
   

   où :

   la variable <chemin_installation> correspond au chemin d'installation du produit. Par défaut, le chemin d'installation du produit est C:\CA\NFA.

   racmd correspond au répertoire qui contient le fichier d'importation .csv. Le fichier est écrit dans ce répertoire lorsque vous installez le produit.

6. Lancez l'importation en entrant la commande suivante :

   racmd -import nbar2.csv
   

   où :

   nbar2.csv est le nom du fichier de règles de mappage d'applications que vous souhaitez importer. Cette chaîne de commande est définie en partant du principe que les fichiers de commande racmd et .csv sont à leur emplacement par défaut. Si vous avez déplacé le fichier .csv, spécifiez le chemin complet (le chemin et le nom de fichier).

   En cas d'erreurs pendant l'importation, des messages d'erreur s'affichent. Si aucun message n'est renvoyé, cela signifie que l'importation s'est déroulée sans problèmes.

7. (Facultatif) Vérifiez que les règles figurent dans la liste de la page Définitions d'applications :
   1. Dans le menu de console NFA, sélectionnez Administration.

      La page Administration s'ouvre.

   2. Dans le menu Administration, sélectionnez Définitions d'application.

      La page Définitions d'application s'affiche.

8. (Facultatif) Vérifiez que le trafic d'applications est étiqueté correctement aux emplacements suivants :
   • Page Présentation de l'entreprise : rapport Principaux protocoles
   • Page Interface : tous les rapports fournissant des informations sur les protocoles.
   • Page Génération de rapports personnalisés et page Analyse : Index des protocoles, qui permet de sélectionner des protocoles pour filtrer un nouveau rapport ou un rapport modifié.
9. (Facultatif) Vous pouvez regrouper ou dissocier le trafic des applications sélectionnées, comme expliqué dans la rubrique Configuration du mappage d'applications.

Le tableau suivant répertorie les champs qui s'appliquent à chaque type de règle. Placez les champs dans le même ordre que dans l'exemple de fichier d'importation, et non dans l'ordre du tableau.