Les sources de surveillance à autoriser dépendent du service, de son fournisseur d’infrastructure et de la configuration convenue. Il n’existe pas de liste unique adaptée à tous les serveurs Nuagerie.
Obtenir les paramètres du bon service
Avant de modifier le pare-feu, ouvrez une demande pour le service concerné. Précisez le type de surveillance utilisé, les protocoles filtrés et le changement envisagé. Notre équipe pourra confirmer les adresses ou plages applicables, les ports nécessaires et les responsabilités de configuration.
N’utilisez pas une liste copiée d’un ancien article ou d’un autre serveur. Les paramètres d’un fournisseur peuvent évoluer, et une adresse autorisée pour ICMP n’a pas automatiquement besoin d’un accès à SSH, à la messagerie ou à l’administration.
Appliquer une règle ciblée
- Vérifiez la source, la destination, le protocole et, si nécessaire, le port.
- Conservez un moyen de récupération indépendant avant de modifier un pare-feu distant.
- Appliquez uniquement les autorisations nécessaires au service.
- Confirmez la réception des contrôles et le bon fonctionnement des applications.
ICMP n’utilise pas de ports TCP ou UDP. Un contrôle ping, une vérification HTTPS et une alerte applicative ne testent pas la même chose.
Comprendre la portée de la surveillance
Une alerte ne signifie pas automatiquement qu’un technicien interviendra dans un délai déterminé. La couverture, le traitement des alertes et les interventions dépendent du service convenu. Faites confirmer ces éléments avec les règles de pare-feu, puis conservez la configuration validée dans votre documentation.
Pour démarrer, utilisez votre espace client Nuagerie.
