Anwendungs Schwerpunkt: KundenSpezifische Anwendungen vs. Vordefinierten Anwendungen

Übersicht

Das folgende Dokument beschreibt, welche Anwendungen zuerst Vorrang haben.

Details

KundenSpezifische Anwendungen haben Vorrang vor vordefinierten Anwendungen (einschließlich neuer Anwendungen, die in Content-Updates veröffentlicht werden) für passende Verkehrsarten, wenn der Traffic sowohl einem individuellen als auch lokalen Muster entspricht. Dies gilt auch für VSYS-spezifische benutzerdefinierte Anwendungen (Anwendungen, die für einzelne VSYS definiert sind).

Hinweis: Diese Aktion wird Auswirkungen auf den Verkehr unmittelbar nach einer Übergabe abgeschlossen.

Die Custom-APP wird ohne Änderungen an der Sicherheitspolitik abgestimmt, wenn eine Regel mit "Application any" definiert wird. Dies geschieht automatisch, auch wenn die BenutzerDefinierte Anwendung nicht in einer Sicherheitsrichtlinie verwendet oder durch das App-override gezwungen wird, wenn Sie eine Regel mit "Anwendung any" übereinstimmt, solange die neue Anwendungs Unterschrift korrekt definiert ist.

Beispielszenario

Hinweis: Dies ist nur ein Beispiel und gilt für jede richtig konfigurierte BenutzerDefinierte Anwendung.

Für dieses Szenario, erstellen Sie eine neue benutzerdefinierte Anwendung für "Ping" einschließlich ICMP Typ 8 und 0 mit dem Namen "Ping-Custom".

1. Von der WebGUI, gehen Sie zu Objekten > Anwendungen und klicken Sie auf HinzuFügen, in der unteren linken Ecke:
   
2. Geben Sie ihm auf der RegisterKarte Konfiguration einen Namen: "Ping-Custom":
   
3. Gehen Sie in die erweiterte RegisterKarte, wählen Sie den ICMP-Typ und legen Sie dann "0, 8" in das Feld unten:
   
4. Die Politik mit der neuen Anwendung zu verpflichten.
   
   Traffic Logs spiegeln sofort den neuen benutzerdefinierten Anwendungsnamen "Ping-Custom" wider, da die neue Anwendung, die erfolgreich definiert wurde, den definierten Kriterien entspricht und Vorrang vor der eingebauten Ping-Anwendung hat.
   Beispiel Verkehrsprotokoll:
   

Besitzer: Ppolizzi