Gestion des configurations
La page Configuration permet de consulter les configurations du pare-feu, de télécharger une configuration distante, de charger un fichier de configuration et de choisir celle qui sera utilisée au prochain démarrage.
Elle utilise les droits de la session Cockpit, sans demander d’élévation. Les opérations restent soumises aux autorisations des services PinOS ; le redémarrage possède sa propre autorisation.
Démarrage actuel et prochain démarrage
La synthèse présente la révision du démarrage actuel et la configuration prévue pour le prochain démarrage. La carte Configuration du prochain démarrage en précise l’hôte, le domaine, la date de révision et les affectations d’interfaces. Une configuration préparée n’est pas nécessairement celle utilisée au démarrage actuel : son application nécessite un redémarrage du pare-feu.
Le libellé Révision utilisée au démarrage repère les configurations dont la révision correspond à celle du démarrage actuel, y compris dans l’historique. Il indique une correspondance de révision, pas une comparaison complète du contenu des fichiers. Une révision inconnue est affichée comme telle.
Si le service est indisponible, les dernières informations peuvent rester visibles avec un avertissement de péremption. Les actions de remplacement sont alors bloquées jusqu’au rétablissement d’un inventaire exploitable.
Sans configuration disponible
Après une lecture réussie, si aucune configuration n’est disponible pour le prochain démarrage, la page propose Télécharger ou Charger. Une révision de démarrage connue reste affichée. Les configurations distante, importée ou sauvegardées restent consultables lorsqu’elles existent.
Le chargement initial, un refus d’accès ou une erreur de lecture sont signalés séparément : ils ne signifient pas qu’aucune configuration n’existe.
Télécharger une configuration
Le bouton Télécharger récupère une configuration depuis l’infrastructure centrale du Réseau Internet Professionnel. Le formulaire demande :
- Hôte : le nom d’hôte du pare-feu ;
- URL du serveur ACB : l’adresse du serveur de configurations ;
- Mot de passe ACB : le mot de passe de déchiffrement, nommé « mot de passe de l’installeur » dans les secrets du site sur le portail RIP.
Le mot de passe reste visible. Le bouton de confirmation est désactivé tant que les champs obligatoires sont incomplets. Après récupération, la configuration est présentée dans sa propre carte ; son téléchargement ne la prépare pas à lui seul pour le prochain démarrage.
Charger un fichier de configuration
Le bouton Charger permet de sélectionner un fichier de configuration depuis le poste d’administration. Le fichier importé devient une configuration candidate, affichée dans la page. Son utilisation nécessite ensuite une confirmation distincte avec Remplacer la configuration.
Remplacer la configuration
Le bouton Remplacer la configuration, disponible sur les configurations applicables et dans l’historique, ouvre un dialogue de confirmation commun. Les affectations WAN, WAN secondaire lorsqu’il existe, et LAN y sont directement visibles et modifiables. Si une interface choisie n’est plus disponible, il faut sélectionner une interface disponible avant de confirmer.
Par défaut, la confirmation prépare la configuration pour le prochain démarrage, sans redémarrer le pare-feu. La case Redémarrer immédiatement pour appliquer cette configuration est décochée à chaque ouverture et n’est disponible que si la session possède l’autorisation de redémarrage.
L’historique Configurations sauvegardées est trié de la révision la plus récente à la plus ancienne. Déplier une ligne permet de consulter ses détails. Un historique vide est distingué d’un historique inaccessible.
Revenir aux paramètres d’usine
Le bouton rouge Paramètres d’usine reste accessible dans l’en-tête. Le dialogue explique la portée de l’opération et demande de confirmer avec Réinitialiser le pare-feu.
Danger
La réinitialisation efface les partitions d’état du pare-feu, y compris sa configuration et les données enregistrées. L’opération commence dès la confirmation, même si la case Redémarrer immédiatement n’est pas cochée.
Cette case commande uniquement le redémarrage automatique après une réinitialisation réussie. Elle est décochée par défaut et soumise à l’autorisation de redémarrage. Sans redémarrage automatique, un redémarrage manuel reste nécessaire.
La page indique la progression, la réussite ou l’échec. Si le résultat de l’opération est inconnu, ne pas relancer la réinitialisation avant d’avoir rétabli son suivi.