Depuis cette page, vous pouvez accéder à la configuration des interfaces réseau, aux paramètres DNS, aux routes statiques, au SNMP, au syslog et définir des politiques par pays.
Network Settings
Depuis cette section, vous pouvez configurer les paramètres réseau de base de l'appliance.
Ici, vous pouvez définir le
hostname de l'appliance. Il doit s'agir d'un hostname
FQDN.
Vous pouvez également définir ici les serveurs DNS de l'appliance.
Le serveur DNS primaire n'est pas modifiable car il s'agit du résolveur local (le serveur DNS embarqué).
Vous pouvez en revanche modifier le serveur DNS alternatif.
Network interfaces
Pour
chaque carte réseau virtuelle associée à l'appliance, sont affichés le
nom de la carte et son
adresse MAC comme titre de section.
Sous ces informations, vous pouvez effectuer une configuration réseau dédiée, en définissant l'
adresse IP, le
masque de sous-réseau et la
passerelle.
DNS Conditional Forwarders
Lorsque vous utilisez le résolveur local comme DNS primaire, vous pouvez avoir besoin de configurer des redirecteurs DNS conditionnels
pour des domaines spécifiques.
Ici, vous pouvez définir une configuration de serveur DNS dédiée pour un domaine spécifique.
Hosts File
Depuis ce tableau, vous pouvez modifier le fichier hosts du système de l'appliance. Modifier votre fichier hosts vous permet de
remplacer la résolution DNS pour un hôte ou un domaine.
Static Routes
Depuis cette section, vous pouvez configurer des routes statiques afin d'acheminer un réseau spécifié via une passerelle et une interface réseau virtuelle spécifiées.
SNMP Monitor
Depuis cette section, vous pouvez configurer le service SNMP.
REMARQUE : Libraesva ESG prend en charge le protocole SNMP version 2c.
Vous pouvez activer ou désactiver le service en cliquant sur le bouton "
Enable" ou "
Disable".
Pour utiliser le service SNMP, vous devez définir une
Read Only Community et une
plage d'IP autorisée à se connecter au serveur SNMP de l'appliance.
Le format de la plage d'IP doit être x.x.x.x/
n où
n est le masque de sous-réseau au format
CIDR (par ex. 192.168.4.3/32).
Voici les variables personnalisées Libraesva ESG (OID) que vous pouvez surveiller via SNMP.
Si vous utilisez Zabbix comme moniteur SNMP, vous pouvez utiliser
ce modèle.
Syslog
Libraesva ESG peut exporter tous les journaux vers un serveur Syslog distant.
Pour le configurer, activez simplement le service syslog distant en cliquant sur le bouton "Enable", et spécifiez l'adresse IP, le port et le protocole syslog de votre serveur.
Vous pouvez choisir de journaliser des informations optionnelles sur les e-mails en les cochant dans cette section (comme le sujet de l'e-mail ou les URL réécrites).
Vous pouvez également améliorer la sécurité en téléchargeant et en installant un certificat TLS au format Standard PEM - Base64.
Country Policies
Depuis cette section, vous pouvez décider de limiter la connexion à l'interface web depuis ou vers des pays spécifiques.
Vous pouvez créer une liste de pays autorisés ou bloqués, ainsi que le comportement par défaut si aucune politique ne correspond. L'interface sera bloquée, empêchant la connexion depuis ce pays.
Le blocage est basé sur l'adresse IP d'origine.
REMARQUE : Si vous devez réinitialiser le blocage (en cas d'erreur), vous pouvez vous connecter à la console via SSH ou depuis votre hyperviseur pour réinitialiser le blocage.
IPv6 Support:
Le protocole IPv6 est pris en charge par la solution Email Security à la fois au niveau du système d'exploitation et au niveau applicatif, notamment dans le traitement des métadonnées liées aux sauts de transit d'un message électronique. La solution est ainsi capable de traiter, interpréter et suivre correctement les informations IPv6 contenues dans les en-têtes de routage des messages.
Veuillez noter qu'à l'heure actuelle, l'envoi et la réception de messages électroniques via le protocole IPv6 ne sont pas encore pris en charge. Cette fonctionnalité est déjà planifiée et figure dans la feuille de route de développement du produit, avec une livraison prévue pour le premier trimestre 2027 (T1 2027).