Rubrique précédente: Importation de règles de mappage d'applications personnaliséesRubrique suivante: Messages d'erreur lors de l'importation de règles


Importation de mises à jour de règles de mappage d'applications

Vous pouvez créer des règles de mappage d'applications d'un type unique en important un fichier .csv correctement formaté. Des fichiers .csv d'exemple sont fournis. Ceux-ci montrent les champs à inclure dans chaque type de fichier d'importation.

Procédez comme suit :

  1. Connectez-vous au serveur de la console NFA en tant qu'utilisateur membre du groupe Administrateurs.
  2. Identifiez l'ID des règles existantes que vous souhaitez mettre à jour.
    1. Ouvrez une invite de commande et placez-vous dans le répertoire qui contient le fichier .csv. La commande suivante indique l'emplacement par défaut :
      cd <chemin_installation>\reporter\racmd
      

      où :

      la variable <chemin_installation> correspond au chemin d'installation du produit. Par défaut, le chemin d'installation du produit est C:\CA\NFA.

      racmd correspond au répertoire qui contient le fichier d'importation .csv. Le fichier est écrit dans ce répertoire lorsque vous installez le produit.

    2. Exportez les définitions de règles en entrant la commande suivante :
      racmd -export csv
      

      Le fichier d'exportation est nommé getapplicationmapping_<horodatage>.csv. Le fichier se trouve dans le dossier en cours.

      La commande renvoie le message de statut suivant : Creating csv file (Création du fichier .csv en cours). Une fois l'opération terminée, l'invite de commande réapparaît.

    Remarque : Les ID de règles sont propres au système autonome ou de console NFA en cours.

  3. Ouvrez le fichier d'exportation dans une feuille de calcul ou un éditeur de texte.

    Le fichier d'exportation contient une ligne pour chaque règle de mappage d'applications actuelle, qui commence par l'ID de règle. La ligne inclut également des informations complémentaires que vous pouvez ignorer.

  4. Recherchez et notez l'ID de chaque règle que vous voulez modifier.
  5. Préparez le fichier d'importation :
    1. Ouvrez une copie de l'exemple de fichier d'importation pour votre type de règle :
      • Règle Tout (type de service) : tos.csv
      • Règle Hôte avec protocole spécifié : server-protocol.csv
      • Règle Hôte sans protocole spécifié : server.csv
      • Règle Sous-réseau : subnet.csv
      • Règle NBAR2 : nbar2.csv
    2. Ajoutez la colonne appID et les valeurs de règle, comme indiqué dans les exemples suivants :

      Exemple : Deux premières lignes d'un fichier d'importation pour ajouter des règles NBAR2

      name,desc,newPort,applicationid
      youtube,Youtube video streaming,65035,82
      

      où :

      name = nom de la règle
      desc = description de la règle
      newPort = port de destination
      applicationID = ID de l'application NBAR2

      Exemple : Deux premières lignes d'un fichier d'importation pour modifier des règles NBAR2

      appID,name,desc,newPort,applicationid
      35,YouTube,Youtube video streaming,65035,82
      

      où :

      appID = ID de règle

      Si vous mettez à jour des règles de mappage d'applications NBAR2, ne changez pas la valeur du paramètre ID de l'application NBAR2. Si vous modifiez cette valeur, la règle ne fonctionnera pas comme prévu.

    3. Au lieu d'ajouter la colonne appID et les valeurs, vous pouvez aussi suivre les instructions relatives à l'importation de règles de mappage figurant à l'étape 4 de la rubrique Importation de règles de mappage d'applications personnalisées.
    4. Enregistrez le fichier d'importation.

      Il est recommandé d'enregistrer le fichier d'importation dans le répertoire qui contient la commande d'importation : <chemin_installation>\reporter\racmd.

  6. Accédez au répertoire qui contient le fichier .csv :
    cd <chemin_installation>\reporter\racmd
    

    où :

    la variable <chemin_installation> correspond au chemin d'installation du produit. Par défaut, le chemin d'installation du produit est C:\CA\NFA.

    racmd correspond au répertoire qui contient le fichier d'importation .csv. Le fichier est écrit dans ce répertoire lorsque vous installez le produit.

  7. Entrez la commande suivante :
    racmd -import nbar2_updated.csv
    

    où :

    nbar2_updated.csv est le nom du fichier de mises à jour que vous venez de créer. Si vous avez déplacé le fichier .csv, spécifiez le chemin complet (le chemin et le nom de fichier).

    En cas d'erreurs pendant l'importation, des messages d'erreur s'affichent. Si aucun message n'est renvoyé, cela signifie que l'importation s'est déroulée sans problèmes.

  8. (Facultatif) Vérifiez que les règles mises à jour figurent bien dans la liste de la page Définitions d'applications :
    1. Dans le menu de console NFA, sélectionnez Administration.

      La page Administration s'ouvre.

    2. Dans le menu Administration, sélectionnez Définitions d'application.

      La page Définitions d'application s'affiche.

  9. (Facultatif) Vérifiez que le trafic d'applications est étiqueté correctement aux emplacements suivants :