10/14/2021 72 ihmiset pitivät tätä artikkelia hyödyllisenä 48 890 katselukertaa
kuvaus
ohitus dpi toiminta sulkee Match esineitä Deep Packet Inspection (dpi) komponentit IPS, GAV, Anti-Spyware ja Sovellusohjaus. Tässä artikkelissa kuvataan menetelmä, jolla estetään sovelluksen ohjauksen edistyneen allekirjoituksen estäminen, kun allekirjoituksen yläsovellusryhmä on estetty.
tässä artikkelissa allekirjoitus Sid # 8559 – GZIP (HTTP Download) jätetään pois, kun sen yläsovellusryhmä-arkisto kategoriassa FILE-TYPE – HTTP-on estetty. Syy valita tämä erityinen SID on, koska tämän allekirjoituksen mahdollistaminen estää pääsyn useimpiin HTTP-sivustoihin.
tässä artikkelissa oletetaan, että on jo olemassa sovelluksen Sääntökäytäntö, joka estää file-TYPE-HTTP | Archiven.
resoluutio
Sonicosin resoluutio 7.X
tämä julkaisu sisältää merkittäviä käyttöliittymämuutoksia ja monia uusia ominaisuuksia, jotka poikkeavat SonicOS 6.5: stä ja aikaisemmasta firmwaresta. Alla oleva resoluutio on SonicOS 7: ää käyttäville asiakkaille.X firmware.
ohittaa DPI, noudata näitä ohjeita.
- Siirry Objects | Match Objects / Match Object.
- klikkaa Lisää.
valitse alla olevat vaihtoehdot:
- täsmää Objektityyppiin: Application Signature List
- Application Category: FILETYPE-DETECTION (72)
- Applications:FILETYPE-DETECTION Archive (994)
- politiikan | sääntöjen ja käytäntöjen | sovelluksen sääntöjen mukaan.
- Klikkaa Lisää.
- luo alla oleva sääntö.
- sääntö näkyisi sovelluksen säännöissä kuten alla olevassa kuvakaappauksessa:
Sonicosin päätöslauselma 6.5
tämä julkaisu sisältää merkittäviä käyttöliittymämuutoksia ja monia uusia ominaisuuksia, jotka poikkeavat SonicOS 6.2: sta ja aiemmasta firmwaresta. Alla oleva resoluutio on sonicos 6.5-laiteohjelmistoa käyttäville asiakkaille.
ohittaa DPI, noudata näitä ohjeita.
- Kirjaudu SonicWallin hallintaohjelmaan
- napsauta Hallitse-painiketta ylänavigointivalikosta.
- Siirry Policies | Objects | Match Objects-sivulle, klikkaa ”Lisää” ja valitse ”Match Object”
- luo seuraava ottelu objekti.
-
Siirry Policies / Rules | Application Control-sivulle, klikkaa”Lisää” ja Määritä säännöt kuvakaappauksen
- sääntö näkyy sovelluksen säännöissä kuten alla olevassa kuvakaappauksessa
Sonicosin päätöslauselma 6.2 ja alle
alla oleva resoluutio on sonicos 6.2: ta ja aikaisempaa firmwarea käyttäville asiakkaille. Palomuurit, jotka ovat generation 6 ja uudempi suosittelemme päivittää uusin yleinen versio SonicOS 6.5 firmware.
Kirjaudu SonicWALL management GUI
Siirry palomuuri / ottelu objektit sivu
luo seuraava ottelu objekti.
Siirry palomuurin | sovelluksen Sääntösivulle.
luo seuraava sovelluksen Sääntökäytäntö. Huomaa, että valittu Toimintoobjekti ohittaa dpi: n.
kun käytät verkkosivustoa, luotu lokiviesti on seuraavassa muodossa, jos sovelluksen ohjausviestin muoto on käytössä sovelluksen sääntökäytännössä (KS. kuvakaappaus):
kun käytät verkkosivustoa, lokiviesti syntyy.
- L2TP VPN-kokoonpano Mac OS X: ssä
- Capture Advanced Threat Protection Feature Overview
- miten Junk Storen voi asentaa uudelleen
Kategoriat
- palomuurit > Sonicwallin NSA-sarja
- palomuurit > Sonicwallin supermassiivinen 9000-sarja
- palomuurit > tz-sarja
Etkö löydä vastauksia?
KYSY YHTEISÖLTÄ