Aplicativos e conjuntos de aplicativos da política de Segurança

Aplicativos são tipos de tráfego para os quais existem padrões de protocolo. Cada aplicativo tem um protocolo de transporte e números de porta de destino associados a ele, como TCP/porta 21 para FTP e TCP/porta 23 para Telnet. Ao criar uma política, você deve especificar um aplicativo para ela.

Você pode selecionar um dos aplicativos predefinidos no livro de aplicativos ou um aplicativo personalizado ou conjunto de aplicativos que você criou. Você pode ver qual aplicativo pode ser usado em uma política usando o show applications comando CLI.

Ao criar uma política, você deve especificar um aplicativo ou serviço para que ele indique que a política se aplica ao tráfego desse tipo. Às vezes, os mesmos aplicativos ou um subconjunto deles podem estar presentes em várias políticas, dificultando o gerenciamento. O Junos OS permite criar grupos de aplicativos chamados conjuntos de aplicativos. Os conjuntos de aplicativos simplificam o processo, permitindo que você gerencie um pequeno número de conjuntos de aplicativos, em vez de um grande número de entradas de aplicativos individuais.

O aplicativo (ou conjunto de aplicativos) é referido pelas políticas de segurança como critérios de correspondência para pacotes que iniciam sessões. Se o pacote corresponder ao tipo de aplicativo especificado pela política e todos os outros critérios corresponderem, a ação de política será aplicada ao pacote.

Você pode especificar o nome de um conjunto de aplicativos em uma política. Nesse caso, se todos os outros critérios corresponderem, qualquer um dos aplicativos no conjunto de aplicativos servirá como critérios de correspondência válidos; any é o nome do aplicativo padrão que indica todos os aplicativos possíveis.

Os aplicativos são criados no .../applications/application/application-name diretório. Não é necessário configurar um aplicativo para nenhum dos serviços predefinidos pelo sistema.

Além dos serviços predefinidos, você pode configurar um serviço personalizado. Depois de criar um serviço personalizado, você pode consultá-lo em uma política.

Este exemplo mostra como configurar aplicativos e conjuntos de aplicativos.

O valor de tempo limite do aplicativo definido para um aplicativo determina o tempo limite da sessão. Você pode definir o limite de tempo limite para um aplicativo predefinido ou personalizado; Você pode usar o tempo limite padrão do aplicativo, especificar um tempo limite personalizado ou não usar nenhum tempo limite.

Os valores de tempo limite do aplicativo são armazenados na tabela de tempo limite baseada em porta TCP e UDP raiz e na tabela de tempo limite padrão baseada em protocolo. Quando você define um valor de tempo limite do aplicativo, o Junos OS atualiza essas tabelas com o novo valor. Também há valores de tempo limite padrão no banco de dados de entrada de aplicativos, que são obtidos de aplicativos predefinidos. Você pode definir um tempo limite, mas não pode alterar um valor padrão.

Cada aplicativo personalizado pode ser configurado com seu próprio tempo limite de aplicativo personalizado. Se vários aplicativos personalizados forem configurados com tempos limite personalizados, cada aplicativo terá seu próprio tempo limite de aplicativo personalizado.

Se o aplicativo correspondente ao tráfego tiver um valor de tempo limite, esse valor de tempo limite será usado. Caso contrário, a pesquisa continuará na seguinte ordem até que um valor de tempo limite do aplicativo seja encontrado:

1. A tabela de tempo limite baseada em porta TCP e UDP raiz é pesquisada por um valor de tempo limite.

2. A tabela de tempo limite padrão baseada em protocolo é pesquisada por um valor de tempo limite. Consulte a Tabela 1.

   Tabela 1: Tempo limite padrão baseado em protocolo

   Protocolo	Tempo limite padrão (segundos)
   TCP	1800
   UDP	60
   ICMP	60
   OSPF	60
   Outros	1800

Ao definir tempos limite, esteja ciente das seguintes contingências:

• Se um aplicativo contiver várias entradas de regra de aplicativo, todas as entradas de regra compartilharão o mesmo tempo limite. Você precisa definir o tempo limite do aplicativo apenas uma vez. Por exemplo, se você criar um aplicativo com duas regras, os comandos a seguir definirão o tempo limite para 20 segundos para ambas as regras:

• Se vários aplicativos personalizados forem configurados com tempos limite personalizados, cada aplicativo terá seu próprio tempo limite de aplicativo personalizado. Por exemplo:

  Com essa configuração, o Junos OS aplica um tempo limite de 10 segundos para a porta de destino 2121 e um tempo limite de 20 segundos para a porta de destino 2300 em um grupo de aplicativos.

Este exemplo mostra como definir um valor de tempo limite do aplicativo de política.