Si vous n'avez pas opté pour la sécurisation des interfaces publiques de Novell BorderManager 3.7 lors de l'installation, vous pouvez le faire à tout moment. Pour configurer les filtres par défaut :
À l'invite de la console du serveur, tapez
LOAD BRDCFG
À l'invite, sélectionnez Oui pour configurer les filtres par défaut, puis appuyez sur Entrée.
Lorsque le système vous invite à lancer INETCFG, sélectionnez Non > appuyez sur Entrée.
À partir du menu Options de configuration des filtres, sélectionnez Configurer les filtres sur l'interface publique > appuyez sur Entrée.
Sélectionnez l'interface publique dans la liste > appuyez sur Entrée.
Suivez les invites pour activer et configurer les filtres par défaut.
Les paramètres des filtres par défaut bloquent l'ensemble du trafic IPX et IP à l'exception des échanges entre la passerelle IP Novell, les services proxy et les réseaux privés virtuels (VPN). La prise en charge des filtres pour IPX et TCP/IP est automatiquement activée lorsque les filtres par défaut sont activés.
Pour activer manuellement l'option Support des filtres du protocole TCP/IP :
À l'invite de la console du serveur, tapez
LOAD INETCFG
Sélectionnez Protocoles > TCP/IP > Support des filtres > État.
Sélectionnez Activé ou Désactivé > appuyez sur Entrée.
REMARQUE : Si Support des filtres est désactivé, le protocole fonctionne comme si le module de filtrage n'était pas chargé. Dans ce cas, le filtrage n'a pas lieu. Si Support des filtres est activé, les modifications effectuées sur la configuration des filtres s'appliquent immédiatement sans que vous n'ayez à réinitialiser le serveur.
REMARQUE : Ce chapitre décrit les tâches requises pour la configuration initiale du filtrage des paquets de Novell BorderManager 3.7. Pour obtenir des informations sur la planification et le concept du filtrage des paquets, reportez-vous au NoGuide de présentation et de planification de Novell BorderManager 3.7NoGuide de présentation et de planification de Novell BorderManager 3.7, disponible dans la documentation en ligne. Assurez-vous de bien comprendre ces informations avant de configurer le filtrage des paquets.
