Aplicativos e conjuntos de aplicativos de políticas de segurança

Aplicativos são tipos de tráfego para os quais os padrões de protocolo existem. Cada aplicativo tem um protocolo de transporte e número(s) de porta de destino associados a ele, como TCP/porta 21 para FTP e TCP/porta 23 para Telnet. Ao criar uma política, você deve especificar um aplicativo para ela.

Você pode selecionar um dos aplicativos predefinidos do livro de aplicativos, ou um aplicativo ou aplicativo personalizado que você criou. Você pode ver qual aplicativo você pode usar em uma política usando o show applications comando CLI.

Ao criar uma política, você deve especificar um aplicativo, ou serviço, para que ele indique que a política se aplica ao tráfego desse tipo. Às vezes, os mesmos aplicativos ou um subconjunto deles podem estar presentes em várias políticas, dificultando o gerenciamento. O Junos OS permite que você crie grupos de aplicativos chamados conjuntos de aplicativos. Os conjuntos de aplicativos simplificam o processo, permitindo que você gerencie um pequeno número de conjuntos de aplicativos, em vez de um grande número de entradas de aplicativos individuais.

O aplicativo (ou conjunto de aplicativos) é referido por políticas de segurança como critérios de correspondência para as sessões de início de pacotes. Se o pacote corresponder ao tipo de aplicativo especificado pela política e todos os outros critérios compatíveis, a ação da política será aplicada ao pacote.

Você pode especificar o nome de um conjunto de aplicativos em uma política. Neste caso, se todos os outros critérios corresponderem, qualquer um dos aplicativos no conjunto de aplicativos serve como critérios de correspondência válidos; any é o nome padrão do aplicativo que indica todos os aplicativos possíveis.

Os aplicativos são criados no .../applications/application/application-name diretório. Você não precisa configurar um aplicativo para nenhum dos serviços predefinidos pelo sistema.

Além de serviços predefinidos, você pode configurar um serviço personalizado. Depois de criar um serviço personalizado, você pode consultar a ele em uma política.

Este exemplo mostra como configurar aplicativos e conjuntos de aplicativos.

O valor de tempo limite do aplicativo definido para um aplicativo determina o tempo limite da sessão. Você pode definir o limite de tempo limite para um aplicativo predefinido ou personalizado; você pode usar o tempo limite padrão do aplicativo, especificar um tempo limite personalizado ou não usar nenhum tempo limite.

Os valores de tempo limite do aplicativo são armazenados na tabela de tempo limite baseada em porta TCP e UDP raiz e na tabela de tempo limite padrão baseada em protocolo. Quando você define um valor de tempo limite do aplicativo, o Junos OS atualiza essas tabelas com o novo valor. Há também valores de tempo limite padrão no banco de dados de entrada de aplicativos, que são retirados de aplicativos predefinidos. Você pode definir um tempo limite, mas não pode alterar um valor padrão.

Cada aplicativo personalizado pode ser configurado com seu próprio tempo limite de aplicativo personalizado. Se vários aplicativos personalizados forem configurados com intervalos personalizados, cada aplicativo terá seu próprio tempo limite de aplicativo personalizado.

Se o aplicativo compatível com o tráfego tiver um valor de tempo limite, esse valor de tempo limite será usado. Caso contrário, a pesquisa prossegue na ordem a seguir até que um valor de tempo limite do aplicativo seja encontrado:

1. A tabela de tempo limite baseada em porta TCP e UDP raiz é pesquisada para obter um valor de tempo limite.

2. A tabela de tempo limite padrão baseada em protocolo é pesquisada para obter um valor de tempo limite. Veja a tabela 1.

   Tabela 1: Tempo limite de padrão baseado em protocolo

   Protocolo	Tempo limite padrão (segundos)
   TCP	1800
   UDP	60
   ICMP	60
   OSPF	60
   Outros	1800

Ao definir os intervalos, esteja ciente das seguintes contingências:

• Se um aplicativo contém várias entradas de regras de aplicativo, todas as entradas de regra compartilham o mesmo tempo limite. Você precisa definir o tempo limite do aplicativo apenas uma vez. Por exemplo, se você criar um aplicativo com duas regras, os seguintes comandos definirão o tempo limite para 20 segundos para ambas as regras:

• Se vários aplicativos personalizados forem configurados com intervalos personalizados, cada aplicativo terá seu próprio tempo limite de aplicativo personalizado. Por exemplo:

  Com essa configuração, o Junos OS aplica um tempo limite de 10 segundos para a porta de destino 2121 e um intervalo de 20 segundos para a porta de destino 2300 em um grupo de aplicativos.

Este exemplo mostra como definir um valor de tempo limite de aplicação de políticas.