Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 38 subscribers
  • Views 10117 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Funktionsweise Application Control

Exelant
Hi,

ich würde gerne mal wissen wie die Application Control funktioniert in welchem Schema?

Ich habe ein Masquerading von mein Internes Netz auf eine Öffentliche IP gemacht. Jetzt habe ich für bestimmte Sachen Packetfilterregeln erstellt um bestimmte Sachen zu erlauben. Ausserdem verwende ich den HTTP(S) Proxy.
Wenn ich jetzt Application Control aktiviere, was passiert da?
Ich habe gelesen, wenn man default mässig keine Filter im Application Controll gemacht hat, wird alles erlaubt. Heißt das, dass alles was nach extern genattet ist angeschaut wird und erlaubt wird oder wird alles erlaub und angeschaut was ich per Packetfilter zugelassen habe? Es wird ja nach Protokoll zugelassen nicht nach Port. Würde für mich heißen das alles was extern genattet wird und dann traffic erzeugt wird durch die Application Control durch geht geprüft wird ob es zugelassen oder geblockt wird egal welchen Port es verwendet. 

Wie sieht es im zusammenhang mit dem HTTP Proxy aus? Wenn in Application Controll HTTP zugelassen wird, übergeht es da den Proxy oder muss man es da blocken bzw. geht es danach über den Proxy?

Ich habe noch nicht so richtig begriffen, wann der Packetfilter greift im zusammenhang mit Application Control und HTTP(S) Proxy.

Ich hoffe jemand kann es mir verständlich erklären.

Grüße

Exelant


This thread was automatically locked due to age.
Parents
  • 0
    Vielen Dank für die aufschlussreiche Antwort ;-)

    Ich war mir nämlich nicht sicher ob auch dadurch application mässig ports geöffnet werden. Theoretisch könnte man alle Ports öffnen und application mässig blocken oder erlauben? Ich nehme an die erste regel die matcht wird angewendet. Also müsste die letzte blockt sein. 

    Im zusammenhang mit http proxy heisst das bzw https, das er content url filterung und so greift und dann nach klassifizierung. 

    Erkennt die application control auch verschlüsselten bittorrent traffic?

    Gruß Exelant
Reply
  • 0
    Vielen Dank für die aufschlussreiche Antwort ;-)

    Ich war mir nämlich nicht sicher ob auch dadurch application mässig ports geöffnet werden. Theoretisch könnte man alle Ports öffnen und application mässig blocken oder erlauben? Ich nehme an die erste regel die matcht wird angewendet. Also müsste die letzte blockt sein. 

    Im zusammenhang mit http proxy heisst das bzw https, das er content url filterung und so greift und dann nach klassifizierung. 

    Erkennt die application control auch verschlüsselten bittorrent traffic?

    Gruß Exelant
Children
No Data
Unfiltered HTML