深信服社区»版块 安全类 下一代防火墙NGAF 应用控制策略中同时填写目的服务和目的应用会怎么样 ...

应用控制策略中同时填写目的服务和目的应用会怎么样

查看数: 1224 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-7-12 14:49

正文摘要:

目的中的服务和应用都填写内容会怎么样,两者是什么关系?如果目的服务填全部  而目的应用限制某些应用会怎么样?相应的端口还能访问到吗?比如图中只允许DNS应用和允许53端口、DNS应用 有什么区别? ...

回复

新手517842 发表于 2022-7-14 22:59
提示: 作者被禁止或删除 内容自动屏蔽
新手089580 发表于 2022-7-13 16:54
逐句地看完这个帖子以后,我的心久久不能平静,震撼啊!为什么会有如此好的帖子!我纵横社区多年,自以为再也不会有任何帖子能打动我,没想到今天看到了如此精妙绝伦的这样一篇帖子。
wshellym 发表于 2022-7-12 15:56
正常填写一个就可以,两种区别如下:
服务:由协议和端口来进行区分,例如,HTTP协议和80端口等;应用:AF会放通一小部分流量来进行识别,判断为具体的应用,例如,淘宝,QQ等
新手650001 发表于 2022-7-12 15:49
AF应用控制策略中基于服务和基于应用控制的区别:

服务:由协议和端口来进行区分,例如,HTTP协议和80端口等

应用:AF会放通一小部分流量来进行识别,判断为具体的应用,例如,淘宝,QQ等

具体区别可以创建几个单独的测试一下