Sur le pare-feu Stormshield sns-lyon, créez en CLI (cli, puis commandes serverd) les objets nécessaires à une future règle vers l'ERP.
cli pour ouvrir la session serverd
- Machine :
CONFIG OBJECT HOST NEW name=srv_erp ip=10.20.1.15 resolve=static
- Réseau :
CONFIG OBJECT NETWORK NEW name=net_compta ip=10.20.30.0 mask=255.255.255.0
- Groupe :
CONFIG OBJECT GROUP NEW name=grp_metier, puis CONFIG OBJECT GROUP ADDTO group=grp_metier node=srv_erp
CONFIG OBJECT LIST type=host : l'objet est-il déjà pris en compte par le pare-feu ? → answer avant <applique|en-attente>
- Appliquez :
CONFIG OBJECT ACTIVATE, puis quit
- Pourquoi
resolve=static pour un serveur interne ? → answer statique <dns-non-fiable|performance|licence>