Lorsque vous configurez des stratégies d'entreprise, vous pouvez sélectionner les groupes d'objets existants pour qu'ils correspondent à la source ou à la destination. Cela comporte la plage d'adresses IP ou les numéros de port disponibles dans les groupes d'objets de la définition de la stratégie d'entreprise.
Pour plus d'informations sur les stratégies d'entreprise, reportez-vous à la section
Configurer une stratégie d'entreprise de profil.
Procédure
- Dans le portail d'entreprise, cliquez sur
- Sélectionnez un profil dans la liste et cliquez sur l'onglet Stratégie d'entreprise (Business Policy).
- Cliquez sur Nouvelle règle (New Rule) ou sur .
- Entrez un nom pour la règle d'entreprise.
- Dans la zone Correspondance (Match), cliquez sur Groupe d'objets (Object Group) pour la source.
- Sélectionnez le groupe d'adresses et le groupe de ports pertinents dans la liste déroulante.
- Si nécessaire, vous pouvez également sélectionner les groupes de ports et d'adresses pour la destination.
- Choisissez les autres actions requises et cliquez sur OK.
Résultats
Les stratégies d'entreprise que vous créez pour un profil sont automatiquement appliquées à tous les dispositifs Edge associés au profil. Si nécessaire, vous pouvez créer des stratégies d'entreprise supplémentaires spécifiques aux dispositifs Edge.
- Accédez à , puis sélectionnez un dispositif Edge et cliquez sur l'onglet Stratégie d'entreprise (Business Policy).
- Cliquez sur Nouvelle règle (New Rule) ou sur .
- Définissez la règle avec des groupes d'objets pertinents et d'autres actions.
L'onglet Stratégie d'entreprise (Business Policy) du dispositif Edge affiche les stratégies à partir du profil associé ainsi que les stratégies spécifiques au dispositif Edge.
Note : Par défaut, les stratégies d'entreprise sont attribuées au segment global. Si nécessaire, vous pouvez choisir un segment dans la liste déroulante
Sélectionner un segment (Select Segment) et créer des stratégies d'entreprise spécifiques au segment sélectionné.
Que faire ensuite
Vous pouvez modifier les groupes d'objets avec des adresses IP et des numéros de port supplémentaires. Les modifications sont automatiquement incluses dans les stratégies d'entreprise qui utilisent les groupes d'objets.