Créer une application

Créez une application à inclure dans une liste d'applications. Utilisez des listes d'applications pour créer des règles dans une politique de pare-feu.

Une application est définie par une signature basée sur les protocoles qu'elle utilise. L'inspection de la couche 7 est utilisée pour identifier les applications correspondantes. Vous pouvez avoir un maximum de 6 000 applications dans chaque politique.

Après avoir créé des applications, ajoutez-les à une liste d'applications dans la politique. Vous ne pouvez pas ajouter des applications d'une politique à une liste d'une autre politique. L'application doit être créée dans chaque politique dans laquelle vous voulez l'utiliser.

Vous pouvez importer plusieurs applications en même temps à l'aide d'un fichier .json. Pour plus d'informations, voir Importer les composants de politique de pare-feu.

    1. Dans le menu de navigation, sélectionnez Identité et sécurité. Allez à Pare-feu, sélectionnez Politiques de pare-feu de réseau.
    2. Sélectionnez la politique.
    3. Sous Ressources de politique, sélectionnez Applications.
    4. Sélectionnez Créer une application.
    5. Dans la zone Nom, entrez un nom. Certains noms sont réservés par Palo Alto Networks® et ne peuvent pas être utilisés.
    6. Sous Protocole, sélectionnez le protocole pour définir l'application, ICMP ou ICMPv6.
    7. Dans la liste Type ICMP ou Type ICMPv6, sélectionnez le type.
    8. Dans la liste Code ICMP ou Code ICMPv6, sélectionnez un code.
      Pour plus d'informations sur les types et codes ICMP, voir Paramètres ICMP (Internet Control Message Protocol).
    9. Sélectionnez Créer une application.
  • Utilisez la commande network-firewall application create et les paramètres requis pour créer une application :

    oci network-firewall application create --name my_app
    --network-firewall-policy-id network firewall policy OCID --compartment-id compartment OCID[OPTIONS]

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.

  • Exécutez l'opération CreateApplication pour créer une application.