Rubriques Connexes
À propos de l'historique de configuration et de l'historique d'application des modèles
À chaque fois que vous mettez à jour le fichier de configuration d'un périphérique entièrement géré ou que vous mettez à jour un Modèle de Configuration de Périphérique, le Management Server stocke la nouvelle version du fichier ou modèle de configuration XML dans l'historique de configuration de ce périphérique ou modèle. Vous pouvez consulter l'historique de configuration pour voir les informations concernant les modifications apportées à un fichier ou modèle, afficher un fichier de configuration pour un périphérique ou modèle afin de vérifier ses paramètres, afficher les périphériques sur lesquels un modèle a été appliqué et la date d'application, examiner les différences entre deux versions du fichier de configuration pour un périphérique ou un modèle, et enfin revenir à une version précédente du fichier de configuration de votre périphérique ou modèle.
Les fichiers de configuration enregistrés dans l'historique incluent toutes les stratégies et tous les paramètres dans le fichier de configuration XML, mais ne comprennent aucun tunnel managed VPN, aucune licence et aucun certificat pour votre périphérique. Lorsque vous configurez les paramètres de votre Management Server, vous pouvez spécifier le nombre de fichiers à enregistrer dans l'historique de configuration pour un périphérique ou modèle, et obliger les utilisateurs à laisser un commentaire sur les modifications qu'ils apportent.
Pour plus d'informations sur la façon de configurer ces paramètres, voir Définir les paramètres de Changement des Commentaires et d'Historique de Configuration et Configurer la Clé de Licence, la Surveillance et les Paramètres de Notification de Management Server.
À la page des paramètres d'un périphérique géré complet ou un modèle de configuration de périphérique, vous pouvez revoir les informations de base concernant l'historique de configuration : la dernière mise à jour du fichier dans l'historique, le nombre de fichiers enregistrés dans l'historique, et le niveau d'espace disque sur le Management Server utilisé par l'historique de configuration.
Revoir les informations de l'historique de configuration et de l'historique d'application
Pour voir plus de détails dans l'historique de configuration pour un modèle ou un périphérique :
- Ouvrez WatchGuard System Manager et connectez-vous à Management Server.
- Dans le volet de navigation gauche, sélectionnez un périphérique entièrement géré ou un modèle de configuration.
La page des paramètres pour le périphérique ou le modèle sélectionné apparaît. - Dans la section Historique de Configuration, cliquez sur Afficher l'Historique.
Pour un périphérique entièrement géré, la boîte de dialogue Historique de Configuration apparaît.
Pour un Modèle de configuration de périphérique, la boîte de dialogue Historique apparaît.
Pour un périphérique entièrement géré, la boîte de dialogue Historique de configuration inclut les informations suivantes à propos du périphérique sélectionné :
- La dernière fois que le fichier de configuration a été enregistré sur le Management Server.
- Le nom d'utilisateur de la personne qui a effectué les modifications.
- La version du Système d'Exploitation du périphérique au moment de la modification.
- Tout commentaire laissé par l'utilisateur à propos de la modification.
- L'espace disque du Management Server utilisé par l'historique de configuration.
Pour un Modèle de configuration de périphérique, la boîte de dialogue Historique comprend deux onglets : Historique de Configuration et Historique d'Application.
L'onglet Historique de configuration comprend des informations sur le modèle sélectionné :
- La dernière fois que le fichier de configuration a été enregistré sur le Management Server.
- Le nom d'utilisateur de la personne qui a effectué les modifications.
- La version du Système d'Exploitation du périphérique au moment de la modification.
- Tout commentaire laissé par l'utilisateur à propos de la modification.
- L'espace disque du Management Server utilisé par l'historique de configuration.
L'onglet Historique d'application comprend ces informations à propos de l'historique d'application du modèle sélectionné :
- Le moment de l'application d'un modèle.
- L'utilisateur qui a appliqué ce modèle.
- Les cinq premiers périphériques sur lesquels a été appliqué le modèle.
Pour revoir les paramètres d'un fichier de configuration pour un périphérique ou un modèle, vous pouvez ouvrir un fichier dans la liste Historique de révision. Vous ne pouvez pas enregistrer un fichier de configuration que vous avez ouvert depuis l'historique. Pour appliquer à nouveau un fichier de configuration de puis l'historique de configuration vers un périphérique ou un modèle, vous devez revenir à une configuration antérieure. Pour plus d'informations, consultez la section suivante.
Pour vous assurer que la boîte de dialogue comprend bien les dernières modifications apportées à l'historique, comme le moment du retour à une configuration antérieure du fichier de configuration, vous pouvez cliquer sur Actualiser pour mettre à jour les informations de l'historique apparaissant dans la liste.
Pour consulter les paramètres d'un fichier de configuration dans l'historique de révision d'un Modèle de Configuration de Périphérique :
- Sélectionnez l'onglet Historique de configuration.
La liste de l'historique de révision apparaît.
- Pour actualiser les données dans la liste, cliquez sur Actualiser.
- Dans la liste Historique de révision, sélectionnez un élément.
- Cliquez sur Affichage.
Policy Manager s'ouvre pour le fichier de configuration sélectionné.
Pour obtenir plus d'informations sur un modèle appliqué, ainsi que la liste complète des périphériques auxquels a été appliqué le modèle, vous pouvez ouvrir un élément dans la liste Applications de modèle.
- Sélectionnez l'onglet Historique d'application.
La liste des applications du modèle apparaît.
- Pour actualiser les données dans la liste, cliquez sur Actualiser.
- Dans la liste Applications de modèle, sélectionnez un élément.
- Cliquez sur Détails.
La boîte de dialogue Détails apparaît avec tous les détails concernant le moment où le modèle a été appliqué, qui a appliqué les modèles, et la liste complète des périphériques auxquels le modèle a été appliqué.
Générer un Rapport de Configuration à partir d'une Révision
Vous pouvez générer un Rapport de Configuration XTM pour n'importe quelle révision enregistrée du fichier de configuration de vos périphériques gérés. Le Rapport de Configuration XTM contient un résumé des paramètres du fichier de configuration de périphérique dans la révision de votre choix, présenté dans un format facile à lire et imprimer.
Le Rapport de Configuration Firebox d'un périphérique géré se divise en six sections principales :
- Réseau — Paramètres de configuration du réseau
- Pare-feu — Stratégies de pare-feu et paramètres d'action de proxy, gestion du trafic, SNAT, quotas, Sécurité Mobile et autres paramètres réseau
- Services d'Abonnement — Paramètres pour tous les Services d'Abonnement configurés sur le Firebox
- Authentification — Paramètres d'authentification, paramètres de point d'accès, utilisateurs et groupes configurés, paramètres Single Sign-On et paramètres de Terminal Services
- VPN — Paramètres de Branch Office VPN et de Mobile VPN
- Système — Configuration du système, alias, journalisation, NTP, SNMP, journalisation, FireCluster et paramètres globaux
Pour plus d'informations sur le Rapport de Configuration XTM, consultez Générer des Rapports de Configuration des Périphériques Gérés.
- Ouvrez WatchGuard System Manager et connectez-vous à Management Server.
- Dans le volet de navigation à gauche, sélectionnez un périphérique entièrement géré.
La page des paramètres pour le périphérique ou le modèle sélectionné apparaît. - Dans la section Historique de Configuration, cliquez sur Afficher l'Historique.
Pour un périphérique entièrement géré, la boîte de dialogue Historique de Configuration apparaît. - Dans la liste Révision, sélectionnez une révision de fichier de configuration.
- Cliquez sur Rapport de Configuration.
La boîte de dialogue Rapport de Configuration apparait avec le rapport de configuration de la révision du fichier de configuration que vous avez sélectionnée. - Généré — Si le rapport a été généré avec succès : Oui ou Non
- Nom — Le nom convivial (nom de périphérique) attribué au Firebox
- Modèle — Le nom de modèle du Firebox
- Version — La version du système d'exploitation installé sur le Firebox
- Numéro de Build — Le numéro de version du système d'exploitation du Firebox
- Heure de Création — L'heure à laquelle le rapport a été généré
- Pour afficher le rapport, sélectionnez le Firebox et cliquez sur Affichage.
- Pour ouvrir le dossier où se trouve le fichier .HTML du rapport, cliquez sur Ouvrir le Dossier.
La liste des Rapports de Configuration contient les détails suivants pour chaque Firebox :
Revenir à une configuration antérieure
Vous pouvez revenir à un fichier de configuration antérieur inclus dans la liste Historique de révision pour un périphérique ou un modèle. Lorsque vous revenez à une version antérieure d'un fichier de configuration, le fichier de configuration actuel est remplacé par la version antérieure que vous avez choisie. Tous les paramètres de configuration de la version antérieure sont appliqués au périphérique ou au modèle, à l'exception des tunnels gérés qui sont stockés séparément sur le Management Server.
Pour appliquer à nouveau un fichier de configuration dans l'historique :
- Pour actualiser les données dans la liste, cliquez sur Actualiser.
- Dans la liste Révision, sélectionnez un élément.
- Cliquez sur Rétablir.
Un message de configuration apparaît. - Cliquez sur Oui.
La boîte de dialogue Commentaire apparaît. - Tapez un commentaire à inclure dans l'historique de révision pour le fichier de configuration. Cliquez sur OK.
Le fichier de configuration est enregistré sur votre périphérique, et une nouvelle entrée apparaît dans la liste Historique de révision.
Passer en Revue les Changements Entre les Révisions
Dans la boîte de dialogue Historique de Configuration d'un périphérique entièrement géré, vous pouvez générer un rapport pour voir les modifications qui ont été apportées au fichier de configuration entre les révisions. Vous pouvez comparer n'importe quelle révision de l'historique à la révision précédente, ou sélectionner le numéro des révisions à comparer.
Vous ne pouvez pas générer un rapport sur les différences entre les versions d'un modèle.
Pour lancer un Rapport de Différences :
- Dans la liste Révision, sélectionnez une révision.
- Cliquez sur Diff.
La boîte de dialogue Rapport de Différence s'affiche.
- Pour comparer la révision choisie au numéro de révision précédente, sélectionnez Comparer à la version précédente.
Pour comparer la révision choisie à un numéro de révision spécifique, sélectionnez Comparer à et sélectionnez le numéro de révision dans la liste déroulante.
- Cliquez sur OK.
Le Management Server génère le Rapport de Différences. Après quelques secondes, le Rapport de Différences apparaît avec la liste des éléments qui sont différents entre les deux versions.
Voir aussi
Vérifier l'état de connexion d'un périphérique
À propos des modes Centralized Management
À propos de la page Gestion des périphériques
Appliquer des modèles de configuration de périphérique à des périphériques gérés