更新时间:2023-07-12
自定义应用用于自定义应用识别特征规则,用户可以定义一些内置的应用特征识别库中没有的应用,自定义应用可以通过数据方向、IP、协议、端口等进行定义。管理员可进行新增、删除、启用/禁用、导入/导出自定义应用操作。
在导航菜单页面中的[对象/内容识别库/应用识别库],右边进入[自定义应用识别规则]编辑页面。
配置举例:需要对公司的邮件做流量保证,但是选择应用类型的时候无法单独选择公司邮件,这时候可以自定义一个公司邮件的应用。
步骤1.在自定义应用识别规则编辑页面点<新增>,弹出[新增自定义规则]窗口,具体设置方法如下。
步骤2.启用规则,并设置应用基本信息,设置规则名称,描述信息,以及应用类型和应用名称(可以选择已有的类别,也可以自定义类别)。
步骤3.设置匹配数据包的类型。
方向:设置数据通过设备的方向,匹配到此方向的才会继续往下识别。
协议:设置数据所采用的协议类型,此例中邮件发送是TCP协议。
目标端口:设置数据所访问的目标端口,此例中邮件发送是TCP25端口。
IP地址:设置源IP、目标IP或者是代理识别后的目标IP。
匹配目标域名:设置数据包访问的目标域名地址,此例中设置公司的域名邮箱地址,比如“mail.深信服.com.cn”。
步骤4.设置完成后点击<确定>,完成此条规则的设置。
步骤5.设置用户自定义的规则优先级,因为内置应用特征识别库中也有邮件的识别规则,如果内置的规则优先的话,数据可能会优先匹配到内置的邮件规则,而不会匹配到“公司邮件”这条自定义的规则了,此处要设置自定义的规则优先匹配。在[自定义应用]页面勾选[用户自定义规则优先]即可。
步骤6.在[流量管理/通道配置]中设置此应用的保证通道,保证使用公司邮箱发送邮件的带宽。
:
建议设置自定义规则时要加上目标端口、IP和域名等识别信息,如果识别的条件过于宽泛,可能会和内置的应用识别规则有冲突导致应用识别混乱,从而导致部分控制和审计失效。