Les groupes d'adresses peuvent stocker une plage d'adresses IP avec des options et/ou des noms de domaine différents.

Procédure

  1. Dans le portail d'entreprise, cliquez sur Configurer (Configure) > Groupes d'objets (Object Groups).
  2. Dans l'onglet Groupes d'adresses (Address Groups), cliquez sur Actions > Nouveau (New).
  3. Dans la fenêtre Configurer le groupe d'adresses (Configure Address Group), entrez un nom et une description pour le groupe d'adresses.
  4. Sous Plages d'adresses IP (IP Address Ranges), entrez la plage d'adresses IPv4 ou IPv6 en sélectionnant les options Préfixe (Prefix) ou Masque (Mask) sous la forme Préfixe CIDR (CIDR prefix), Masque de sous-réseau (Subnet mask) ou Masque wildcard (Wildcard mask), selon les besoins.
  5. Sous Domaines (Domains), entrez les noms de domaine ou les noms de domaine complets du groupe d'adresses (Address Group). Les noms de domaine définis dans le groupe d'adresses (Address Group) peuvent être utilisés comme critères de correspondance pour les business policies ou les règles de pare-feu.
    Note : Lors de la configuration de domaines en tant que critères de correspondance pour un Groupe d'adresses (Address Group), le service SD-WAN recherche d'abord une correspondance d'adresse IP. S'il trouve une correspondance, le service ignore la correspondance de nom de domaine. Toutefois, s'il ne trouve aucune correspondance pour une adresse IP, le service effectue une correspondance de nom de domaine dans le Groupe d'adresses (Address Group).
    Important : Les critères de correspondance peuvent correspondre à des modèles génériques de base. Par exemple, si vous configurez un domaine dans un Groupe d'adresses (Address Group) sous la forme google.com, mail.google.com et/ou www.google.com peuvent également correspondre à ces critères. Cependant, si vous configurez www.google.com comme domaine dans un Groupe d'adresses (Address Group), mail.google.com ne correspond pas à cette stratégie.
  6. Cliquez sur Créer (Create).

Que faire ensuite

Vous pouvez définir une business policy et une règle de pare-feu avec le groupe d'adresses. Pour plus d'informations, reportez-vous à la section :

Vous pouvez modifier les adresses IP et les noms de domaine dans un groupe d'adresses en cliquant sur Actions > Mettre à jour (Update) dans l'onglet Groupes d'adresses (Address Groups).

Pour supprimer un groupe d'adresses, cliquez sur Actions > Supprimer (Delete). Avant de supprimer un groupe d'adresses, assurez-vous de l'exclure des business policies ou des règles de pare-feu.