Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Entendendo os tipos de ALG de dados

O Junos OS oferece suporte aos tipos de ALG de dados listados na Tabela 1.

Tabela 1: Tipos de ALG de dados

ALG de dados

Descrição

Dns

Fornece uma ALG para o sistema de nomes de domínio. O DNS ALG monitora pacotes de consulta e resposta de DNS e fecha a sessão se a bandeira DNS indicar que o pacote é uma mensagem de resposta.

DDNS

DNS dinâmica (DDNS) é uma adição ao padrão DNS. O DDNS atualiza um servidor DNS com registros novos ou alterados para endereços IP sem a necessidade de intervenção humana. Ao contrário do DNS que só funciona com endereços IP estáticos, o DDNS também foi projetado para oferecer suporte a endereços IP dinâmicos, como os atribuídos por um servidor DHCP. O DDNS é uma boa opção para redes domésticas, que geralmente recebem endereços IP públicos dinâmicos de seu provedor de Internet que ocasionalmente mudam.

Ftp

Fornece uma ALG para o protocolo de transferência de arquivos (FTP). O FTP ALG monitora os comandos PORT, PASV e 227. Ele executa NAT no IP, na porta ou na abertura de mensagem e portão no dispositivo conforme necessário.

IKE e ESP ALG

Monitora o tráfego de IKE entre o cliente e o servidor e permite apenas uma troca de mensagens IKE Fase 2 entre qualquer par cliente/servidor, não apenas uma troca entre qualquer cliente e qualquer servidor.

O tráfego de troca de chaves da Internet (IKE) e de payload de segurança encapsulado (ESP) é trocado entre os clientes e o servidor. No entanto, se os clientes não oferecerem suporte ao NAT-Traversal (NAT-T) e se o dispositivo atribuir o mesmo endereço IP gerado por NAT a dois ou mais clientes, o dispositivo não será capaz de distinguir e rotear o tráfego de retorno corretamente.

Nota:

Se o usuário quiser oferecer suporte a clientes capazes de NAT-T e não capazes de NAT-T, algumas configurações adicionais são necessárias. Se houver clientes capazes de NAT-T, o usuário deve habilitar a persistência do endereço NAT de origem.

MS-RPC

Fornece uma ALG para a chamada de procedimentos remotos da Microsoft.

PPTP

Fornece uma ALG para o protocolo de tunelamento ponto a ponto (PPTP). O PPTP é um protocolo de Camada 2 que tunela dados de PPP em redes TCP/IP. O cliente PPTP está disponível livremente em sistemas Windows e também é aplicado popularmente em sistemas Linux, e é amplamente implantado para a criação de Redes Privadas Virtuais (VPNs).

Rsh

Oferece uma ALG para o Shell remoto (RSH). O RSH ALG lida com pacotes TCP destinados à porta 514 e processa o comando de porta RSH. O RSH ALG executa NAT na porta no comando da porta e abre portões conforme necessário.

RTSP

Fornece uma ALG para o protocolo de streaming em tempo real (RTSP). RTSP é um protocolo padrão para aplicativos de streaming de mídia. Ela controla a entrega de dados com propriedades em tempo real, como áudio e vídeo.

Sql

Oferece uma ALG para a linguagem de consulta estruturada (SQL). O SQLNET ALG processa o quadro de resposta SQL TNS do lado do servidor. Ele analisa o pacote e procura o padrão (HOST=ipaddress), (PORT=port) e realiza a abertura de NAT e portão no lado do cliente para o canal de dados TCP.

SUNRPC

Fornece uma ALG para a chamada de procedimento remoto SUN.

TLK

Fornece uma ALG para o protocolo TALK. O protocolo TALK usa a porta UDP 517 e a porta 518 para conexões de canal de controle. O programa talk consiste em um servidor e um cliente. O servidor lida com as notificações do cliente e ajuda a estabelecer sessões de conversação. Existem dois tipos de servidores de conversação: ntalk e talkd. A TALK ALG processa pacotes de formatos ntalk e talkd. Ele também realiza a abertura de NAT e portão conforme necessário.

TFTP

Fornece uma ALG para o Protocolo trivial de transferência de arquivos (TFTP). O TFTP ALG processa pacotes TFTP que iniciam a solicitação e abrem um portão para permitir o retorno de pacotes da direção inversa à porta que envia a solicitação.

TWAMP

O protocolo de medição ativa de duas vias (TWAMP) é um protocolo aberto para medir o desempenho da rede entre dois dispositivos em uma rede que oferece suporte aos protocolos na estrutura TWAMP. O TWAMP consiste em dois protocolos interrelados : TWAMP-Control e TWAMP-Test.

Para obter informações sobre como ativar e configurar cada uma dessas ALGs por meio do J-Web, selecione a página Configure>Security>ALG na interface do usuário J-Web e clique em Ajuda.

Começando com o Junos OS Release 15.1X49-D60 e Junos OS Release 17.3R1, Os dispositivos SRX5400, SRX5600 e SRX5800 com os dispositivos SRX5K-MPC (IOC2), SRX5K-MPC3-100G10G (IOC3) e SRX5K-MPC3-40G10G (IOC3) oferecem suporte ao Express Path (anteriormente conhecido como descarregamento de serviços) para o tráfego ALG.

A partir do Junos OS Release 19.3R1, SRX5400, SRX5600 e SRX5800 com os dispositivos IOC4 (SRX5K-IOC4-MRAT e SRX5K-IOC4-10G) oferecem suporte ao Express Path (anteriormente conhecido como descarregamento de serviços) para o tráfego ALG.

O tráfego de dados ALG a seguir oferece suporte a Express Path — FTP, H.323 (apenas sessões RTP/RTCP são descarregadas), MGCP, MS RPC, RSH, RTSP, SCCP, SIP (apenas sessões RTP/RTCP são descarregadas), Sun RPC, TALK (apenas sessões de TCP são descarregadas) e TFTP.

O tráfego de dados de DNS, IKE e ESP, PPTP e SQL-NET ALG não oferece suporte ao Express Path.

Assim que uma sessão do Express Path for configurada, os pacotes não poderão ser enviados novamente à SPU.

Tabela de histórico de lançamento
Lançamento
Descrição
19.3R1
A partir do Junos OS Release 19.3R1, SRX5400, SRX5600 e SRX5800 com os dispositivos IOC4 (SRX5K-IOC4-MRAT e SRX5K-IOC4-10G) oferecem suporte ao Express Path (anteriormente conhecido como descarregamento de serviços) para o tráfego ALG.
15,1X49-D60
Começando com o Junos OS Release 15.1X49-D60 e Junos OS Release 17.3R1, Os dispositivos SRX5400, SRX5600 e SRX5800 com os dispositivos SRX5K-MPC (IOC2), SRX5K-MPC3-100G10G (IOC3) e SRX5K-MPC3-40G10G (IOC3) oferecem suporte ao Express Path (anteriormente conhecido como descarregamento de serviços) para o tráfego ALG.