Déplacement 15: Chargement de licence dynamique

17 0 2 0

Les licences de certaines fonctionnalités doivent être chargées dynamiquement, mais le mode de chargement des licences varie selon les versions. Aujourd'hui, nous allons parler des mécanismes de chargement de licence des requêtes URL à distance et d'autres fonctionnalités.

Vue d'ensemble

Quelle est la relation entre la requête distante d'URL et le filtrage d'URL?

La requête distante d'URL est une sous-fonction du filtrage d'URL. La requête distante d'URL permet à un pare-feu d'interroger les catégories d'URL d'un serveur distant lorsque le pare-feu ne peut pas localiser ces catégories localement.

La requête d'URL à distance est contrôlée par une licence. Les modèles USG6000 V100R001C30, USG6000 et USG9500 V500R001C20 utilisent différents modes de contrôle. Le tableau suivant illustre leur différence:

Version

La description

USG6000 V100R001C30

Le pare-feu fournit une requête URL à distance par défaut. La fonctionnalité prend effet après le chargement de la licence.

USG6000 & USG9500 V500R001C20

Le pare-feu ne fournit pas de requête URL à distance par défaut. Une licence est requise pour utiliser cette fonctionnalité. Après l'achat de la licence, chargez dynamiquement le package de composants de 057115068154099. La requête distante d'URL fait partie du package de composant chargé de manière dynamique.

 

Dans l'USG6000 V100R001C30, pour utiliser une requête d'URL à distance, achetez la licence et chargez-la. Pour les modèles USG6000 et USG9500, dans V500R001C20, utilisez une requête URL à distance, achetez la licence, chargez la licence et chargez dynamiquement le package de composants. La section suivante présente le chargement dynamique et la mise en œuvre du chargement dynamique dans V500R001C20.

Chargement dynamique

Le chargement dynamique fait référence au chargement de services ou de fonctions requis par les utilisateurs sur un système en cours d'exécution, sans mise à niveau du logiciel.

Existe-t-il d'autres fonctionnalités ayant le même mode de chargement qu'une requête URL à distance?

Bien sûr qu'il y en a. Comme pour les requêtes URL à distance, la sécurité du contenu doit également être chargée sur le système en cours d'exécution à l'aide de commandes de chargement dynamiques. Le package de composant de sécurité du contenu comprend les éléments suivants:

Article

La description

Blocage de fichier

Le blocage de fichiers bloque la transmission de types de fichiers spécifiés afin d'empêcher le téléchargement de fichiers infectés par des logiciels malveillants et des virus ou les téléchargements de fichiers sensibles sur Internet.

Filtrage des données

Le filtrage du contenu empêche les fuites d'informations sensibles.

Filtrage du courrier

Le filtrage du courrier contrôle l'envoi et la réception du courrier afin d'empêcher le courrier indésirable, le courrier anonyme et les fuites de données.

Contrôle du comportement de l'application

Le contrôle du comportement des applications implémente un contrôle raffiné des comportements basés sur HTTP et FTP.

Politique d'audit

La stratégie d'audit et le profil d'audit sont utilisés pour enregistrer les comportements d'accès à Internet en vue d'un audit et d'une analyse futurs.

Politique de procuration

La stratégie de proxy est utilisée pour déchiffrer le trafic SSL pour la détection et l'audit de la sécurité du contenu.

DNS intelligent

Le DNS intelligent est utilisé pour fournir différentes adresses IP de serveur pour différents utilisateurs de fournisseurs de services Internet afin que ces derniers puissent accéder aux services intranet à l'aide de leurs propres réseaux de fournisseurs de services Internet. En agissant de la sorte, le DNS intelligent garantit des délais minimisés et une expérience de service optimale.

 

Procédure

l    (Facultatif) Obtenez le package du composant.

Le chargement dynamique inclut le chargement local et le chargement en ligne. Le package de composants est requis par le chargement local, mais pas par le chargement en ligne. Effectuez les opérations suivantes pour obtenir le package de composant:

1.          Connectez-vous à sec.huawei.com .

2          Choisissez Device Upgrade, puis cliquez sur Signature Database Upgrade .

20161122111912300001.png

3          Définissez le type de produit, la série de produits, le nom du produit et la version du produit , puis cliquez sur URLRMT . Assurez-vous que la version et le modèle du produit sont corrects. 20161122111913734002.png

Cette section explique comment obtenir URLRMT . Sélectionnez le package de composants de sécurité du contenu CSG.

4          Téléchargez le package de composants.

20161122111914042003.png

l    Chargez le package du composant.

Avant de charger le package de composants, assurez-vous que la licence requise a été activée.

1.          Téléchargez le package du composant.

-        Chargement local: utilisez FTP pour télécharger le package du composant dans le dossier $ _install_mod du répertoire racine.

-        Chargement en ligne: download module { curstartup | nextstartup } commande pour télécharger le package de composant correspondant à la version actuelle du logiciel système ou correspondant à la version du logiciel système du prochain démarrage. Si la commande de startup system-softwaresystem-file est exécutée, le package de composant correspondant au système spécifié par le system-file est téléchargé. Sinon, le package de composant correspondant au système actuel est téléchargé.

2          Exécutez la commande install-module filename [ next-startup ] pour charger le package de composants pour le démarrage actuel du système ou suivant.

filename est le nom du package du composant. Une fois le package chargé, vous pouvez l’afficher dans le chemin $ _install_mod à l’aide de la commande dir * .mod . Si la commande install-module filename n'a pas le next-startup , elle prend effet immédiatement après son exécution. Si la commande a ce paramètre, il prend effet au prochain démarrage.

Une fois le package de composant chargé, exécutez la commande display module-information verbose pour afficher les détails du package de composant de démarrage du système.

<sysname> display module-information verbose 
                                                                                 
                           Module Information                                    
------------------------------------------------------------------------         
Module     Version   InstallTime                     PackageName                 
------------------------------------------------------------------------         
ConSecGroup 1.0.0.0   2015-04-07 04:13+00:00       v500r001_contentsec.mod    
URL Filter 1.0.0.0   2015-04-07 04:13+00:00    URLRMT_H50010000_2016041400.mod 
                                                                                 
                                                                                 
************************************************************************         
*       Content Security Group information, as follows:             *            
************************************************************************         
 Slot       Type           State          Detail                                 
------------------------------------------------------------------------         
 -          NP             INSTALL_OK     -                                      
                                                                                 
                                                                                 
************************************************************************         
*       URL Filter information            , as follows:             *            
************************************************************************         
 Slot       Type           State          Detail                                 
------------------------------------------------------------------------         
 -          NP             INSTALL_OK     -                                      
                                                                                 
Total = 2                                                                        
Board Info:                                                                      
                                                                                 
------------------------------------------------------------------------         
Slot       Module         State     Count Time(YYYY-MM-DD HH:MM:SS)              
------------------------------------------------------------------------         
0          ConSecGroup    Using     9     2015-04-07 04:13+00:00              
0          URL Filter     Using     3     2015-04-07 04:13+00:00              
                                                                                 
                                                                                 
************************************************************************         
*       Content Security Group information, as follows:             *            
************************************************************************         
 Slot       Type           State          Detail                                 
------------------------------------------------------------------------         
 -          NP             INSTALL_OK     -                                      
 -          VM             INSTALL_OK     INSTALL_OK                             
 11/0       VI             INSTALL_OK     |FPATH|NGE|AVMAIL|HTTPS                
 12/0       VI             INSTALL_OK     |NGE|AVMAIL|HTTPS                      
                                                                                 
                                                                                 
************************************************************************         
*       URL Filter information            , as follows:             *            
************************************************************************         
 Slot       Type           State          Detail                                 
------------------------------------------------------------------------         
 -          NP             INSTALL_OK     -                                      
 -          VM             INSTALL_OK     INSTALL_OK                             
 11/0       VI             INSTALL_OK     |NGECTRL                               
 12/0       VI             INSTALL_OK     |NGECTRL                               
                                                                                 
Total = 2                                                                        


  • x
  • Standard:

Responder

envoyer
Connectez-vous pour répondre. Se connecter | Enregistrer

Remarque : Afin de protéger vos droits et intérêts légitimes, ceux de la communauté et des tiers, ne divulguez aucun contenu qui pourrait présenter des risques juridiques pour toutes les parties. Le contenu interdit comprend, sans toutefois s'y limiter, le contenu politiquement sensible, le contenu lié à la pornographie, aux jeux d'argent, à l'abus et au trafic de drogues, le contenu qui peut divulguer ou enfreindre la propriété intellectuelle d'autrui, y compris les secrets professionnels, les marques commerciales, les droits d'auteur et les brevets, ainsi que la vie privée personnelle. Ne partagez pas votre nom d'utilisateur ou votre mot de passe avec d'autres personnes. Toutes les opérations effectuées à partir de votre compte seront considérées comme vos propres actions, et toutes les conséquences en découlant vous seront imputées. Pour plus de détails, voir « Politique de confidentialité ».
Si le bouton de la pièce-jointe n'est pas disponible, mettez à jour Adobe Flash Player à la dernière version.

Connectez-vous pour participer à la communication et au partage

S'identifier
Réponse rapide Accéder au haut de page