Ajouter une zone

Vous êtes ici : Sécurité Politiques et objets > Zones/Écrans.

Pour ajouter une zone :

Cliquez sur + disponible dans le coin supérieur droit de la page Liste des zones.

La page Add Zone (Ajouter une zone) s’affiche.
Terminez la configuration en suivant les instructions du tableau 1.
Cliquez sur OK pour enregistrer les modifications. Si vous souhaitez annuler vos modifications, cliquez sur Annuler.

Tableau 1 : Champs de la page Ajouter une zone
Champ	Mesures à prendre
Principal
Nom de la zone	Entrez un nom pour la zone.
Description de la zone	Saisissez une description pour la zone.
Type de zone	Sélectionnez un type de zone : Sécurité ou Fonctionnelle.
Suivi des applications	Cochez la case pour activer la prise en charge du suivi des applications pour la zone.
Journal des identités sources	Cochez la case pour lui permettre de déclencher la journalisation de l’identité de l’utilisateur lorsque cette zone est utilisée comme zone source (zone de) dans une stratégie de sécurité.
Options de contrôle du trafic	Entrez les détails suivants : Envoyer RST pour session non correspondante : cochez la case pour activer cette option. Spécifie que lorsque la fonctionnalité de réinitialisation est activée, le système envoie un segment TCP avec l’indicateur RESET défini à l’arrivée du trafic. Cela ne correspond pas à une session existante et l’indicateur Synchroniser n’est pas défini. Écran de liaison (Binding Screen) : sélectionnez un écran de liaison dans la liste. Remarque : Si vous avez déjà configuré des écrans, la liste affiche les noms d’écran et vous permet de sélectionner ou de supprimer un écran.
Interfaces	Sélectionnez des interfaces dans la colonne Disponible et déplacez-la vers la colonne Sélectionné à l’aide de la flèche à inclure dans la zone de sécurité. À partir de Junos OS version 19.4R1, J-Web prend en charge Wi-Fi Mini-PIM pour les appareils SRX320, SRX340, SRX345 et SRX550M. L’interface physique du Mini-PIM Wi-Fi porte le nom wl-x/0/0, où x identifie l’emplacement sur la passerelle de services où le Mini-PIM est installé.
Trafic entrant de l’hôte - Zone
Protocoles	Spécifie les protocoles qui permettent de transmettre le trafic entrant du type sélectionné aux hôtes de la zone. Sélectionnez les protocoles dans la colonne Disponible et déplacez-les vers la colonne Sélectionné à l’aide de la flèche droite. Sélectionnez tout pour autoriser tous les protocoles. Remarque : Pour désélectionner des protocoles, sélectionnez-les dans la colonne Sélectionné, puis utilisez la flèche vers la gauche pour les déplacer vers la colonne Disponible.
Nos services	Spécifie les services d’interface qui permettent de transmettre le trafic entrant du type sélectionné aux hôtes de la zone. Sélectionnez les services dans la colonne Disponible et déplacez-les vers la colonne Sélectionné à l’aide de la flèche droite. Sélectionnez tout pour autoriser tous les services. Remarque : Pour désélectionner des services, sélectionnez-les dans la colonne Sélectionné, puis utilisez la flèche vers la gauche pour les déplacer vers la colonne Disponible.
Trafic entrant de l’hôte - Interface
Interfaces sélectionnées	Affiche la liste des interfaces sélectionnées.
Services d’interface	Spécifie les services interfacés qui permettent de transmettre le trafic entrant de l’interface sélectionnée aux hôtes de la zone. Sélectionnez les services d’interface dans la colonne Disponible et déplacez-les vers la colonne Sélectionné à l’aide de la flèche droite. Sélectionnez tout pour autoriser tous les services d’interface. Remarque : Si vous sélectionnez plusieurs interfaces, les services et protocoles d’interface existants sont effacés et appliqués aux interfaces sélectionnées.
Protocoles d’interface	Spécifie les protocoles interfacés qui permettent de transmettre le trafic entrant de l’interface sélectionnée aux hôtes de la zone. Sélectionnez les protocoles d’interface dans la colonne Disponible et déplacez-les vers la colonne Sélectionné à l’aide de la flèche droite. Sélectionnez tout pour autoriser tous les protocoles d’interface.