Stormshield SN160 Manuel D'utilisation Et De Configuration page 195

Plan d'adressage
IP dynamique
(obtenue par DHCP)
IP fixe (statique)
Liste d'adresses IP du bridge
Ce tableau s'affiche si l'option IP fixe (statique) a été cochée.
Adresse IP
Masque réseau
Commentaire
Ici, plusieurs adresses IP et masques associés peuvent être définis pour le même bridge (besoin
de création d'alias par exemple). Ces alias peuvent vous permettre d'utiliser ce firewall
Stormshield Network comme un point de routage central. De ce fait, un bridge peut être connecté
à différents sous-réseaux ayant un adressage différent. Pour les ajouter ou les retirer, il suffit
d'utiliser les boutons d'action Ajouter et Supprimer situés au-dessus des champs du tableau.
Il est possible d'ajouter plusieurs adresses IP (alias) dans le même plan d'adressage sur une
interface. Dans ce cas, il est impératif que ces adresses aient toutes le même masque. Le
rechargement de la configuration réseau appliquera ce masque sur la première adresse, et un
masque de /32 sur les suivantes.
Onglet « Configuration avancée »
MTU
Adresse physique
(MAC)
Page 193/464
Lorsque votre firewall ne possède pas d'adresse IP statique (son adresse IP est
renouvelée régulièrement par votre fournisseur d'accès, DHCP, etc.), il est possible
d'associer via un fournisseur de services DNS (dyndns.org par exemple) l'adresse IP
allouée et un nom de domaine (qui lui est fixe) afin de pouvoir contacter ce firewall
sans pour autant connaître son adresse IP.
Cette option vous permet d'activer cette fonctionnalité en sélectionnant un compte
DNS dynamique que vous avez préalablement configuré. Pour plus d'informations
concernant le client DNS dynamique, veuillez-vous référer au module DNS
Dynamique.
Ce champ permet de spécifier au firewall que la configuration du bridge (adresse IP et
masque) est définie par DHCP. Dans ce cas, la zone « DHCP » de l'onglet
Configuration avancée est active.
Votre firewall possède ici une adresse IP statique (fixe).
Adresse IP affectée au bridge. (Toutes les interfaces contenues dans le bridge
possèdent la même adresse IP).
Masque de réseau du sous-réseau auquel appartient le bridge. Les différentes
interfaces faisant partie du bridge ont la même adresse IP donc tous les réseaux
connectés au firewall font partie du même plan d'adressage. Le masque de réseau
donne au firewall les informations sur le réseau dont il fait partie.
Permet de spécifier un commentaire pour l'adressage du bridge.
Longueur maximale (en octets) des trames émises sur le support physique (Ethernet)
afin que celles-ci soient transmises en une seule fois (donc sans fragmentation).
AVERTISSEMENT
Cette option n'est pas accessible pour les firewalls en Haute Disponibilité.
Cette option vous permet de spécifier une adresse MAC pour une interface plutôt que
d'utiliser l'adresse allouée par le firewall. Cela vous permet de faciliter d'autant plus
l'intégration en mode transparent de votre firewall Stormshield Network dans votre
réseau (en spécifiant l'adresse MAC de votre routeur plutôt que d'avoir à reconfigurer
tous les postes utilisant cette adresse MAC).
Lorsque l'adresse MAC est affectée au bridge, toutes les interfaces contenues dans ce
bridge possèdent alors la même adresse MAC.
Cette adresse se compose de 6 octets en hexadécimal séparés par des :
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
INTERFACES