Comment gérer plusieurs sections de règles d’accès ?

Comment gérer plusieurs sections de règles d’accès ?
La mise en place de règles d’accès ressemble parfois à un vrai casse tête chinois, impliquant plusieurs règles et une multitude d’actions. Pour les rendre plus lisibles, vous ne pouvez, dans la plupart des cas de figure, qu’insérer des commentaires.
En effet, vous utilisez ces lignes de commentaires pour décrire au mieux l’ensemble des règles et comment elles doivent être utilisées. Cependant, cela ne reste possible que dans les petites architectures car les règles d’accès peuvent être très nombreuses dans les réseaux des grosses entreprises impliquant plusieurs sous-réseaux, des centaines de PCs, des interconnexions RPV, etc.
Pourtant, il existe une méthode plus facile de gérer les configurations avec plusieurs règles d’accès. Clavister Security Gateway permet aux administrateurs de définir plusieurs sections de règles d’accès IP. Ces sections simplifient à la fois l’administration et la compréhension des règles.
Plusieurs avantages se présentent lorsqu’on sépare les règles par sections :
Fractionner de large sections de règles d’accès en plusieurs sous-sections, plus petites et surtout plus administrables.
Créer des modèles et les réutiliser lors de l’implémentation de nouvelles sections de règles d’accès.
Une section de règle d’accès peut-être associée à une table de routage. Cela rend plus facile l’utilisation du routage virtuel (VLAN, PBR, RPV, etc.) étant donné que chaque routeur virtuel sera associé à une table de routage spécifique.
La compréhension des règles d’accès pour tout administrateur tiers de la solution
Une section par défaut « main » est toujours présente. Vous ne pouvez changer le nom ou la supprimer. Les sections créées par l’administrateur sont appelées dans cette section par défaut.
Les sociétés ont donc besoin d’une plateforme de sécurité fournissant une valeur ajoutée de fonctionnalités, telles que le VPN (ou RPV), l’authentification (Locale/Radius) des utilisateurs, la Gestion de Bande Passante, le Filtrage de Contenu et l’Administration Centralisée.

L’introduction par Clavister de cette fonctionnalité est particulièrement destinée aux sociétés offrant des services aux entreprises telles que les sociétés de services, les intégrateurs et encore les opérateurs télécoms.
Cliquez ici pour découvrir l’ensemble des possibilités de la solution Clavister.

Retour