Consulter et gérer les nœuds Zero Trust

Un nœud est un objet de gestion associé à un terminal du réseau Zero Trust. Les administrateurs peuvent consulter son état de connexion, son identité réseau et ses réglages et, avec les autorisations nécessaires, modifier son nom DNS, son IP de tunnel, son authentification et ses étiquettes. Un nœud connecté n'est pas nécessairement autorisé à accéder à toutes les destinations métier ni capable de les joindre.

Préparation

• Utilisez un compte autorisé à consulter ou gérer Zero Trust et vérifiez que le nœud choisi correspond au terminal voulu.
• Avant de modifier identité réseau ou authentification, vérifiez l'attribution du terminal, l'autorisation de changement et les dépendances métier. Consignez les réglages et testez d'abord sur des terminaux contrôlés.
• Pour tester l'accès à d'autres nœuds ou services internes, préparez le service cible, les politiques et routes nécessaires. État de connexion, distribution de politique et accès métier sont à vérifier séparément.

Dans les paramètres du nœud, enregistrez séparément « Network identity » et « Authentication ». L’enregistrement ne traite que la section active et peut réinitialiser les saisies non enregistrées de l’autre section. Si les deux doivent changer, configurez et enregistrez d’abord une section, vérifiez-la, puis configurez et enregistrez l’autre. Contrôlez les deux résultats séparément.

Consulter les nœuds et leur connexion

1. Dans la console, ouvrez Zero Trust puis Peers. Recherchez la cible par nom de terminal ou autre information et ajustez le tri si nécessaire.
2. Consultez groupe, nom, système, étiquettes, adresse, connexion et dernière présence en ligne. La page distingue « Not initialized », « Connected » et « Disconnected ». Si le nœud n'est pas initialisé, vérifiez d'abord l'intégration et l'initialisation du terminal.
3. Sélectionnez la ligne ou « View Details ». Consultez la vue d'ensemble, les routes réseau et les nœuds accessibles. Vérifiez la disponibilité métier réelle depuis le terminal en utilisant le service cible.
4. En cas de déconnexion, vérifiez fonctionnement du terminal, intégration, authentification et réseau. Si le nœud est connecté mais le service échoue, vérifiez adresse cible, DNS, routes réseau, politiques d'accès et service. L'état seul ne détermine pas la cause.

Reachable Peers répertorie les autres terminaux autorisés pour Zero Trust disposant d’un enregistrement de nœud valide. La liste n’est pas filtrée individuellement selon les politiques d’accès du nœud actuel et n’est pas interrogée pour un nœud non initialisé. La présence d’une cible ne prouve ni l’autorisation par une politique ni l’accessibilité du service : vérifiez les politiques et le service, puis testez depuis le terminal source. Network Routes présente les configurations utilisant ce nœud ou l’un de ses groupes comme nœud de routage ; ce ne sont pas toutes les routes distribuées au terminal. Les deux listes peuvent être vides après un échec de chargement : cela ne prouve ni l’absence de configuration ni un refus d’accès.

Modifier le nom DNS et l'IP de tunnel

Le nœud doit être initialisé et l'administrateur disposer des droits d'écriture. L'IP de tunnel est l'adresse du nœud dans Zero Trust, distincte de l'adresse réseau physique du terminal. Avant le changement, évaluez les références aux anciennes valeurs, consignez-les et vérifiez la nouvelle adresse selon le plan de l'organisation.

1. Dans la ligne du nœud, choisissez « Node settings », puis « Network identity ».
2. Pour « DNS name », choisissez « Automatic » ou « Fixed manually ». Un nom fixe comporte au plus 63 caractères, uniquement des lettres minuscules, chiffres et traits d'union, et commence et finit par une lettre ou un chiffre. L'interface convertit la saisie en minuscules. Le mode automatique se base sur le nom d’hôte du terminal. Le nom fixe est uniquement le libellé situé à gauche du domaine, par exemple laptop-01, et non un domaine complet comme laptop-01.example.com. Vérifiez le nom obtenu après l’enregistrement.
3. Pour « Tunnel IP », choisissez « Assign automatically » ou « Specify manually ». En mode manuel, saisissez une IPv4 valide et vérifiez son adéquation au réseau Zero Trust et au plan d'adressage.
4. Après enregistrement, vérifiez chaque résultat. Le nom DNS et l'IP de tunnel sont enregistrés séparément : l'échec de l'un n'annule pas nécessairement l'autre. En cas d'erreur ou de résultat incertain, rouvrez les réglages ou détails et vérifiez chaque valeur réelle avant de réessayer.
5. Attendez la réception par le terminal, vérifiez les réglages métier dépendant du nom ou de l'adresse et testez si nécessaire résolution et connexion. Examinez aussi les services utilisant les anciennes valeurs.

Le retour au mode automatique supprime le réglage manuel correspondant. Ne supposez pas que le nom ou l'adresse ultérieure sera identique à la valeur précédente. En cas d'échec, vérifiez format, droits, plan d'adressage et message, puis agissez selon l'état réel.

Modifier l'authentification du nœud

1. Dans « Node settings », sélectionnez « Authentication » et vérifiez la sélection actuelle ainsi que les exigences globales.
2. « Inherit global settings » applique l'authentification globale. Sélectionnez et enregistrez cette option pour supprimer une exception propre au nœud.
3. Si le réglage global exige l'identité utilisateur, la page propose aussi « Allow endpoint identity ». Ne l'enregistrez qu'après vérification de l'attribution du terminal, du risque et de l'autorisation. Lisez la confirmation : une fois activé, le nœud peut établir une connexion Zero Trust sans connexion utilisateur.
4. Rouvrez les réglages et vérifiez la sélection. Testez l'intégration et les restrictions d'accès conformément aux exigences de l'organisation. L'authentification ne remplace ni les politiques d'accès ni les autorisations de ressources.

N'autorisez pas systématiquement l'identité du terminal pour résoudre un problème de connexion utilisateur. Modifier les conditions d'authentification peut élargir les possibilités de connexion et doit respecter les exigences de sécurité.

Gérer les étiquettes

Avec les droits nécessaires, ouvrez « Tag Management » dans la liste des nœuds pour gérer les étiquettes disponibles. L'action de la ligne cible permet aussi de sélectionner et confirmer les étiquettes du nœud. Vérifiez le résultat dans la liste. Si les étiquettes déterminent des politiques ou périmètres de gestion, vérifiez la configuration associée et son effet réel sur le terminal.

Mettre un nœud hors service

Les actions de ligne de la liste des nœuds permettent de consulter les détails, de modifier les paramètres du nœud et de gérer ses étiquettes ; elles ne proposent pas de supprimer le nœud. Retirer l’autorisation Zero Trust d’un terminal ne supprime pas automatiquement le nœud, les groupes d’accès, les routes ou les politiques. Avant la mise hors service, évaluez les conséquences métier et les dispositions de restauration, vérifiez les autorisations et configurations associées selon la procédure de l’organisation, puis contactez un administrateur ou le support. Voir Activer Zero Trust pour les terminaux et vérifier l’accès pour les précautions relatives au retrait et au rétablissement.