Lorsque vous mettez à niveau WatchGuard System Manager (WSM) en passant des versions v11.0-11.3.x à 11.4.x, vos Modèles de Configuration de Périphérique sont également mis à niveau et vos périphériques ne sont plus abonnés à un modèle. En lieu et place, vos modèles de configuration de périphérique sont automatiquement organisés par version dans WSM, dans l'arborescence Modèles de configuration de périphérique, afin d'appliquer en toute facilité des modèles à vos périphériques. Une fois la mise à niveau effectuée, lorsque vous appliquez un modèle à un périphérique, la section Périphériques figurant à la page des modèles indique uniquement les périphériques pour lesquels le modèle a été appliqué le plus récemment.
Pour obtenir plus d'informations sur la gestion des modèles, voir Créer des modèles de Configuration pour les Périphériques.
Pour faciliter la recherche de correspondances entre les modèles et vos périphériques entièrement gérés, et pour appliquer des modèles mis à jour à vos périphériques, vous pouvez utiliser les groupes de gestion. Chaque groupe de gestion est un dossier dans lequel vous pouvez organiser des groupes de périphériques. Chaque dossier peut contenir un grand nombre de périphériques, et chaque périphérique peut être inclus dans plusieurs dossiers. Cela est particulièrement utile si vous appliquez plusieurs modèles à chaque périphérique.
Lorsque vous mettez à niveau Management Server vers la version 11.4.1 ou une version ultérieure, un dossier est créé dans l'arborescence Groupes de Gestion pour chaque Modèle de Configuration de Périphérique qui a été appliqué à un périphérique ou auquel un périphérique est abonné. Le nom du nouveau groupe de gestion dépend du nom du modèle pour lequel il a été créé. Les périphériques associés au modèle sont automatiquement ajoutés au nouveau groupe de gestion. Les Groupes de Gestion ne sont pas créés pour les périphériques Firebox X Edge e-Series, version 10.x et antérieures.
Vous avez également la possibilité de créer des groupes de gestion depuis la page Recherche. Pour plus d'informations, consultez Rechercher les Périphériques Gérés.
Pour plus d'informations sur l'application de modèles à vos Firebox, consultez Appliquer des modèles de Configuration de Périphérique à des Périphériques Gérés.
Créer un Groupe de Gestion
Si vous ajoutez un nouveau modèle de configuration de périphérique après avoir procédé à une mise à niveau et que vous souhaitez utiliser un groupe de gestion pour ce modèle, vous devez ajouter manuellement un nouveau groupe de gestion.
Pour créer un groupe de gestion, procédez comme suit :
- Se Connecter à votre Management Server avec WSM.
- Sélectionnez l'onglet Gestion des Périphériques.
- Dans l'arborescence de Management Server, sélectionnez Groupes de gestion.
La page Groupes de Gestion s'affiche.
- Dans le coin supérieur droit de la page, cliquez sur Ajouter.
Alternativement, dans l'arborescence Management Server, cliquez avec le bouton droit de la souris sur Groupes de gestion et sélectionnez Ajouter un groupe de gestion.
La boîte de dialogue Propriétés du groupe de gestion s'affiche.
- Dans la zone de texte Nom, attribuez un nom à ce groupe de gestion.
Veillez à choisir un nom descriptif, par exemple le nom du modèle associé. - (Facultatif) Dans la zone de texte Description, saisissez une description de ce groupe.
- Cliquez sur OK.
Management Server crée le nouveau groupe de gestion.
Après avoir créé un groupe de gestion, vous pouvez y ajouter des périphériques.
Ajouter un périphérique à un groupe de gestion
Vous pouvez ajouter des périphériques aux groupes de gestion que vous créez, ou ajouter d'autres périphériques aux groupes automatiquement créés lors d'une mise à niveau.
- Développez l'arborescence Périphériques.
- Sélectionnez un périphérique et déposez-le dans un dossier Groupe de gestion.
Le périphérique est ajouté au groupe de gestion et le nom de ce dernier apparaît dans la rubrique Groupes de gestion de la page Périphérique.
Après avoir ajouté un périphérique à un groupe de gestion, le périphérique en question apparaît à la page Groupes de gestion de ce groupe de gestion. À partir de la page Groupes de gestion, vous pouvez ouvrir la page Périphérique pour n'importe quel périphérique du groupe, ou supprimer un périphérique figurant dans le groupe de gestion.
Ouvrir une page Périphérique depuis un groupe de gestion
Pour ouvrir la page Périphérique de n'importe quel périphérique figurant dans un groupe de gestion, procédez comme suit :
- Développez l'arborescence Groupes de gestion.
- Sélectionnez un dossier Groupe de gestion.
La page Groupe de Gestion s'affiche.
- Sélectionnez un périphérique figurant dans le groupe.
- Cliquez avec le bouton droit sur le périphérique et sélectionnez Ouvrir l'élément.
La page Périphérique s'ouvre.
Supprimer un périphérique figurant dans un groupe de gestion
Vous avez la possibilité de supprimer un périphérique figurant dans un groupe de gestion à tout moment.
- Développez l'arborescence Groupes de gestion.
- Sélectionnez un dossier Groupe de gestion.
La page Groupe de Gestion s'affiche. - Sélectionnez un périphérique à supprimer du groupe.
- Cliquez avec le bouton droit sur le périphérique et sélectionnez Supprimer du groupe.
Un message de configuration apparaît. - Cliquez sur Oui.
Le périphérique est supprimé du groupe.
Appliquer un modèle à un groupe de périphériques
Après avoir ajouté des périphériques à un groupe de gestion, vous pouvez appliquer un modèle à tous les périphériques intégralement gérés de ce groupe. Lorsque vous appliquez un modèle à un groupe de gestion, il ne s'applique qu'aux périphériques du groupe ayant la même version que le modèle. À titre d'exemple, si vous appliquez un modèle de version 11.4.1 à un dossier qui inclut des périphériques de versions 11.3.2 et 11.4.1, le modèle est appliqué uniquement aux périphériques à version 11.4.1. Si des périphériques profitant d'une gestion de base figurent dans le groupe lorsque vous appliquez le modèle au groupe, le modèle ne s'applique pas à ces périphériques.
- Développez l'arborescence Groupes de gestion pour afficher le contenu d'un dossier Groupe de gestion.
- Développez l'arborescence Modèles de configuration de périphérique pour afficher le modèle approprié pour votre groupe de gestion.
- Glissez-déposez le modèle dans le dossier Groupe de gestion.
Apply Template Wizard démarre. - Cliquez sur Suivant.
La page Confirmer les périphériques s'affiche et indique une liste de tous les périphériques figurant dans ce Groupe de Gestion et tous les périphériques intégralement gérés sélectionnés. Si des périphériques profitant d'une gestion de base figurent dans ce groupe, ils apparaissent dans la liste mais vous ne pouvez pas les sélectionner. - Décochez la case des périphériques intégralement gérés auxquels vous ne souhaitez pas appliquer le modèle. Cliquez sur Suivant.
La page Sélectionner l'heure et la date s'affiche. - Sélectionnez une option pour appliquer le modèle :
- Appliquer le modèle immédiatement.
- Sélectionnez quand appliquer la mise à jour.
- Dans la liste déroulante Date, choisissez le jour de l'application du modèle.
- Dans la zone de texte Heure, tapez ou choisissez l'heure de l'application du modèle.
- Cliquez sur Suivant.
La page Planifier la mise à jour de configuration apparaît. - Cliquez sur Suivant.
Le Management Server crée la planification pour l'application du modèle. La page Apply Template Wizard a terminé apparaît. - Cliquez sur Fermer.
Le modèle est appliqué à tous les périphériques intégralement gérés que vous avez choisis au moment planifié.
Pour obtenir plus d'informations sur l'application de modèles à des périphériques, voir Appliquer des modèles de Configuration de Périphérique à des Périphériques Gérés.
Compléter les Tâches pour Tous les Périphériques d'un Groupe de Gestion
Lorsque des Fireboxes se trouvent dans un Groupe de Gestion, vous pouvez effectuer certaines tâches planifiées pour tous les périphériques du dossier en même temps. Tâches accessibles au niveau des dossiers :
- Planifier la Mise à Jour du SE
- Planifier la synchronisation des clés de fonctionnalité
- Planifier le Redémarrage
Pour planifier une tâche dans un dossier :
- Dans l'arborescence Groupes de gestion, sélectionnez un dossier.
- Faites un clic droit sur le dossier et sélectionnez une option.
L'assistant pour l'option que vous avez choisie démarre. - Terminez l'assistant.
Pour obtenir plus d'informations sur chaque tâche, consultez :
Voir Également
Rechercher les Périphériques Gérés
Créer des modèles de Configuration pour les Périphériques
Appliquer des modèles de Configuration de Périphérique à des Périphériques Gérés