登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath F3200-I工控防火墙 典型配置-5W101

36-应用自定义典型配置举例

本章节下载  (239.92 KB)

36-应用自定义典型配置举例

目  录

1 简介

2 配置前提

3 自定义应用配置举例

3.1.1 组网需求

3.1.2 配置思路

3.1.3 使用版本

3.1.4 配置步骤

3.1.5 配置注意事项

3.1.6 验证配置

 

1  简介

本文档介绍设备的自定义应用配置举例。自定义应用功能为根据自己定义的规则，标识为自定义的应用。从而方便管理和监控整个网络。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

3  自定义应用配置举例

3.1.1  组网需求

如图1所示，某公司内网存在测试网段和办公网段，IP地址分别为192.10.1.0/24和172.16.10.0/24。使用设备的的ge2和ge3接口路由模式部署在网络中，设备作为出口网关设备，下联二层交换机。在设备上启用告警功能。

图1 应用自定义路由模式组网图

 

3.1.2  配置思路

·     配置自定义应用，根据自定义的规则自定义应用。

·     根据自定义规则匹配流量过设备，并且用户在识别范围内。

3.1.3  使用版本

本举例是在E6501版本上进行配置和验证的。

3.1.4  配置步骤

1. 新建自定义应用

如图2所示，进入“策略配置>对象管理>应用对象>自定义应用”，点击<新建>。

图2 新建自定义应用

 

如图3所示，创建成功的自定义应用如下：

图3 自定义应用配置成功

 

3.1.5  配置注意事项

·     自定义规则端口、IP、URL可三选一的填写或者都填写。

·     自定义应用按顺序进行匹配。

·     请尽量使用未被使用的端口进行自定义应用，避免占用其它使用端口流量不识别。

·     用户在设备识别范围内。

3.1.6  验证配置

(1)     验证匹配上自定义应用的流量被识别为自定义应用

如图4所示，进入“数据中心>数据分析>会话监控统计>会话监控”查看，发现已经被识别到用户的自定义应用，并正确地记录了会话。

图4 会话监控页面识别到自定义应用

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们