Documentation Produit
Application Delivery Management
14.1 - Current Release 13.1 13.0
Voir PDF

Listes de contrôle d’accès

December 12, 2025
Contributeur: 
C

Une liste de contrôle d’accès (ACL) est un ensemble de conditions que vous pouvez appliquer à un équipement réseau pour filtrer le trafic IP et sécuriser votre équipement contre tout accès non autorisé.

Vous pouvez configurer les ACL dans l’interface graphique de NetScaler Console pour limiter et contrôler l’accès à NetScaler Console. Les ACL sur NetScaler Console sont prises en charge à partir de la version 14.1-29.x.

Directives d’utilisation

  • Lorsque vous mettez à niveau NetScaler Console vers la version 14.1-29.x, la fonctionnalité ACL est désactivée par défaut.

  • En tant qu’administrateur, vous ne pouvez contrôler que les paquets entrants via les ACL sur NetScaler Console.

  • Toute configuration sur NetScaler Console ne nécessite aucune modification de la configuration ACL existante.

Comment configurer une ACL

La configuration d’une ACL implique les étapes suivantes :

  • Activer la fonctionnalité ACL
  • Créer une règle ACL
  • Activer la règle ACL

Activer la fonctionnalité ACL

  1. Connectez-vous à l’interface graphique de NetScaler Console et accédez à Settings > Access Control List (ACL).

  2. À l’aide du bouton bascule, activez la fonctionnalité ACL.

    Activer l’ACL

Créer une règle ACL

  1. Sur la page ACL, cliquez sur Create Rule.

  2. Dans la fenêtre Create Rule, ajoutez les détails répertoriés dans le tableau suivant :

    Options Description
    Nom Spécifiez un nom de votre choix.
    Protocole Sélectionnez un protocole dans le menu. Par défaut, TCP est sélectionné. Vous pouvez sélectionner ANY pour autoriser tous les protocoles.
    Adresse IP source/Sous-réseau Spécifiez l’adresse IP source ou le sous-réseau source auquel la règle s’applique. Sélectionnez ANY si la règle doit être appliquée à tout le trafic entrant.
    IP de destination L’adresse IP de NetScaler Console est automatiquement renseignée comme IP de destination. Ce champ ne peut pas être modifié.
    Port de destination Spécifiez le port de destination auquel la règle s’applique. Sélectionnez ANY si la règle s’applique à tous les ports de destination.
    Action Sélectionnez l’action pour la règle, qui est Autoriser ou Refuser.
    Priorité Attribuez une priorité pour spécifier l’ordre dans lequel la règle doit être évaluée. Les numéros de priorité déterminent l’ordre dans lequel les règles ACL sont comparées à un paquet entrant. Un numéro de priorité inférieur a une priorité plus élevée. Par exemple, le numéro de priorité 1 a une priorité plus élevée que le numéro de priorité 2. Si aucune des règles ne correspond au paquet entrant, le paquet est bloqué.

  3. Cliquez sur OK pour créer la règle.

    Exemple d’ACL

    Une fois la règle créée, elle est à l’état désactivé. Pour que la règle soit effective, vous devez l’activer.

    Remarque :

    Pour activer une règle, la fonctionnalité ACL doit être activée. Si la fonctionnalité est désactivée et que vous tentez d’activer une règle ACL, un message « ACL is not running » (L’ACL n’est pas en cours d’exécution) apparaît.

Activer une règle ACL

  1. Passez la souris sur la règle que vous souhaitez activer et cliquez sur le cercle avec trois points.

  2. Dans le menu, sélectionnez Enable.

  3. Vous pouvez également sélectionner le bouton radio de cette règle et cliquer sur l’onglet Enable.

  4. À l’invite, cliquez sur Yes pour confirmer.

Autres actions pour les règles ACL

Vous pouvez appliquer les actions suivantes aux règles ACL :

  • Désactiver une règle ACL

  • Modifier une règle ACL

  • Supprimer une règle ACL

  • Renuméroter la priorité des règles ACL

Désactiver une règle ACL

  1. Passez la souris sur la règle que vous souhaitez désactiver et sélectionnez le cercle avec trois points.

  2. Cliquez sur Disable dans la liste.

  3. Vous pouvez également sélectionner le bouton radio de cette règle et cliquer sur le bouton Disable.

  4. Cliquez sur Yes pour confirmer.

    Remarque :

    Lorsque vous désactivez une règle, celle-ci ne s’applique plus au trafic entrant. Cependant, la configuration de la règle reste sous les paramètres ACL.

Modifier une règle ACL

  1. Passez la souris sur la règle que vous souhaitez modifier et sélectionnez le cercle avec trois points.

  2. Cliquez sur Edit Rule dans la liste.

  3. Vous pouvez également sélectionner le bouton radio de cette règle et cliquer sur le bouton Edit Rule.

  4. Apportez les modifications et cliquez sur OK.

    Remarque :

    Vous pouvez modifier une règle à la fois à l’état activé et désactivé. Si vous modifiez une règle déjà activée, les modifications sont appliquées immédiatement. Pour une règle à l’état désactivé, les modifications sont appliquées lorsque vous activez la règle.

Supprimer une règle ACL

  1. Assurez-vous que la règle est à l’état désactivé. Vous ne pouvez pas supprimer une règle à l’état activé.

  2. Passez la souris sur la règle que vous souhaitez supprimer et sélectionnez le cercle avec trois points.

  3. Cliquez sur Delete Rule dans la liste.

  4. Vous pouvez également sélectionner le bouton radio de cette règle et cliquer sur le bouton Delete Rule.

  5. Cliquez sur Yes pour confirmer.

Renuméroter les priorités des règles ACL

  1. Passez la souris sur la règle dont vous souhaitez renuméroter les priorités et sélectionnez le cercle avec trois points. Cliquez sur Renumber Priority dans la liste.

  2. Vous pouvez également sélectionner le bouton radio de cette règle et, dans la liste Select Action, sélectionner Renumber Priority.

NetScaler® attribue automatiquement de nouveaux numéros de priorité, qui sont des multiples de 10, à toutes les règles existantes.

Modifiez les règles pour attribuer des numéros de priorité selon vos besoins. Consultez la section « Pour modifier une règle ACL » pour plus d’informations sur la façon de modifier une règle.

Exemple de numéros de priorité existants :

Priorité existante

Exemple de priorité renumérotée par NetScaler Console :

Priorité renumérotée

Dépannage

Si les règles ACL sont mal configurées, tous les comptes d’utilisateur peuvent se voir refuser l’accès. Si vous perdez par inadvertance tout accès réseau à NetScaler Console en raison d’une configuration ACL incorrecte, suivez ces étapes pour retrouver l’accès :

  1. Connectez-vous à NetScaler Console à l’aide d’un client SSH.

  2. Exécutez la commande pfctl –d.

  3. Connectez-vous à l’interface graphique de NetScaler Console et reconfigurez l’ACL en conséquence.

Listes de contrôle d’accès
December 12, 2025
Contributeur: 
C
December 12, 2025
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.