Stormshield SN160 Manuel D'utilisation Et De Configuration page 353

ROUTAGE
Le fonctionnement du routage est segmenté en trois parties :
Routage statique : Permet la définition des routes statiques. Le routage statique représente un
l
ensemble de règles définies par l'administrateur ainsi qu'une route par défaut.
Routage dynamique Bird : Permet de configurer les protocoles de routage dynamique (RIP,
l
OSPF, BGP) au sein du moteur Bird afin de permettre au firewall d'apprendre des routes gérées
par d'autres équipements.
Routes de retour: lorsque plusieurs passerelles sont utilisées pour réaliser du partage de
l
charge, cet onglet permet de définir la passerelle par laquelle les paquets retour doivent
impérativement transiter afin de garantir la cohérence des connexions.
Ces parties fonctionnent simultanément, le routage statique étant prioritaire sur tout le reste lors
de l'acheminement d'un paquet sur le réseau.
L'onglet « Routes statiques »
Cet onglet correspond à la liste des routes statiques dont le nombre maximum varie selon le
modèle :
SN160(W) SN210(W) SN310
512 512
Passerelle par défaut
(routeur)
Présentation de la barre de boutons
Recherche
Ajouter
Supprimer
Appliquer
Annuler
Page 351/464
SN510 SN710
512 2048 2048
Le routeur par défaut est généralement l'équipement qui permet l'accès de votre
réseau à Internet. C'est à cette adresse que le firewall Stormshield Network envoie les
paquets qui doivent sortir sur le réseau public. Bien souvent le routeur par défaut est
connecté à Internet. Si vous ne configurez pas le routeur par défaut, le firewall
Stormshield Network ne sait pas laisser passer les paquets possédant une adresse de
destination différente de celles directement reliées au firewall. Vous pourrez
communiquer entre les machines sur les réseaux internes, externes ou DMZ, mais
aucun autre réseau (dont Internet).
Il est désormais possible de choisir un objet routeur comme passerelle par défaut.
Une fois la sélection faite, le nom de la machine réapparaît sur l'écran. Cette option
peut être grisée dans le cas où plusieurs passerelles principales sont définies.
Recherche qui porte sur un objet machine, un réseau ou un groupe.
Ajoute une route statique "vide". L'ajout de la route (envoi de commande) devient
effectif une fois la nouvelle ligne éditée et les champs Réseau de destination (objet
machine, réseau ou groupe) et Interface remplis.
Supprime une route ou plusieurs routes préalablement sélectionnée(s). Utilisez les
touches Ctrl/Shift + Supprimer pour la suppression de plusieurs routes.
Envoie la configuration des routes statiques.
Annule la configuration des routes statiques.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
SN910 SN2000
SN2100
5120 10240
10240
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
ROUTAGE
SN3000 SN6000
SN3100 SN6100
10240