Lors de la configuration d'un profil pour l'accès au dispositif Edge, veillez à sélectionner l'option appropriée pour l'accès au support, l'accès SNMP et l'accès à l'interface utilisateur Web locale dans les paramètres du pare-feu. Par défaut, l'accès au support, l'accès SNMP et l'accès à l'interface utilisateur Web locale sont désactivés pour des raisons de sécurité.
Procédure
- Dans SD-WAN Orchestrator, accédez à Configurer (Configure) > Profils (Profiles) > Pare-feu (Firewall).
- Sous la zone Accès au dispositif Edge (Edge Access), cochez la case Journaliser l'accès au dispositif Edge (Log Edge Access) pour journaliser l'accès complet au dispositif Edge.
- Pour Accès support (Support access), sélectionnez Autoriser les adresses IP suivantes (Allow the following IPs) et spécifiez explicitement les adresses IP à partir desquelles vous pouvez vous connecter au dispositif Edge via SSH.
- Pour Accès SNMP (SNMP Access) à partir de l'interface/du WAN acheminé, choisissez Autoriser le LAN complet (Allow All LAN) ou Autoriser les adresses IP suivantes (Allow the following IPs) si les serveurs SNMP se trouvent sur le LAN.
- Pour Accès à l'interface utilisateur Web locale (Local Web UI Access) à partir de l'interface/du WAN acheminé, choisissez Autoriser le LAN complet (Allow All LAN) ou Autoriser les adresses IP suivantes (Allow the following IPs).
- Dans la zone de texte Numéro de port de l'interface utilisateur Web locale (Local Web UI Port Number), entrez le numéro de port de l'interface utilisateur Web locale.
- Cliquez sur Enregistrer les modifications (Save Changes).
Que faire ensuite
Pour remplacer les paramètres d'accès d'un dispositif Edge spécifique, utilisez l'option
Activer le remplacement au niveau du dispositif Edge (Enable Edge Override) disponible sur la page
Pare-feu du dispositif Edge (Edge Firewall). Pour obtenir des informations connexes, reportez-vous à la section
Configurer le pare-feu pour les dispositifs Edge
