Créer une application

Créez une application à inclure dans une liste d'applications. Utilisez des listes d'applications pour créer des règles dans une stratégie de pare-feu.

Une application est définie par une signature basée sur les protocoles qu'elle utilise. L'inspection de couche 7 est utilisée pour identifier les applications correspondantes. Chaque stratégie peut contenir jusqu'à 6 000 applications.

Une fois les applications créées, ajoutez-les à une liste d'applications dans la stratégie. Vous ne pouvez pas ajouter des applications d'une stratégie à une liste d'une autre stratégie. L'application doit être créée dans chaque stratégie dans laquelle vous souhaitez l'utiliser.

Vous pouvez importer plusieurs applications en même temps à l'aide d'un fichier .json. Pour plus d'informations, reportez-vous à Import de composants de stratégie de pare-feu.

    1. Ouvrez le menu de navigation et sélectionnez Identité et sécurité. Sous Pare-feu, sélectionnez Stratégies de pare-feu réseau.
    2. Sélectionnez le compartiment contenant la stratégie dans laquelle créer l'application.
    3. Sélectionnez la police.
    4. Sur la page de détails, sélectionnez l'onglet Applications.
    5. Dans la table Applications définies par l'utilisateur, sélectionnez Créer une application définie par l'utilisateur.
    6. Dans la zone Nom, entrez le nom de l'application. Certains noms sont réservés par Palo Alto Networks® et ne peuvent pas être utilisés. Evitez de saisir des informations confidentielles.
    7. Sous Protocole, sélectionnez le protocole pour définir l'application, ICMP ou ICMPv6.
    8. Dans la liste ICMP type ou ICMPv6 type, sélectionnez le type.
    9. Dans la liste ICMP code ou ICMPv6 code, sélectionnez un code.
      Pour plus d'informations sur les types et codes ICMP, reportez-vous à la section Internet Control Message Protocol (ICMP) Parameters.
    10. Sélectionnez Créer une application.
  • Pour créer une application, utilisez la commande network-firewall application create et les paramètres requis :

    oci network-firewall application create --name my_app
    --network-firewall-policy-id network firewall policy OCID --compartment-id compartment OCID[OPTIONS]

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération CreateApplication pour créer une application.