Aplicativos de política predefinidos

O provedor de serviços de Internet On-line (ISP) da America Online oferece aplicativos de Internet, bate-papo e mensagens instantâneas.

Protocolo dinâmico de configuração do host.

O Protocolo dinâmico de configuração do host aloca endereços de rede e oferece parâmetros de configuração do servidor aos hosts.

O Domain Name System traduz nomes de domínio em endereços IP.

O protocolo de transferência de arquivos (FTP) permite o envio e o recebimento de arquivos entre máquinas. Você pode optar por negar ou permitir QUALQUER ou permitir ou negar seletivamente.

Recomendamos negar aplicativos FTP de fontes não confiáveis (Internet).

Gopher organiza e exibe o conteúdo dos servidores de Internet como uma lista hierarquicamente estruturada de arquivos.

Recomendamos negar acesso à Gopher para evitar expor sua estrutura de rede.

O HyperText Transfer Protocol é o protocolo subjacente usado pela World Wide Web (WWW).

Negar o aplicativo HTTP desativa seus usuários de visualizar a Internet.

Permitir o aplicativo HTTP permite que seus hosts confiáveis visualizem a Internet.

Protocolo de transferência de hipertexto com portas fora do padrão estendidas

O protocolo de transferência de hipertexto com a Camada de Tomada Segura (SSL) é um protocolo para a transmissão de documentos privados pela Internet.

Negar HTTPS desativa seus usuários de fazer compras na Internet e de acessar determinados recursos on-line que exigem troca segura de senhas.

Permitir o HTTPS permite que seus hosts confiáveis participem da troca de senhas, comprem on-line e visitem vários recursos on-line protegidos que exigem o login do usuário.

O serviço de localizador de Internet inclui LDAP, Serviço de localizador de usuários e LDAP em TSL/SSL.

O Internet Relay Chat (IRC) permite que pessoas conectadas à Internet participem de discussões ao vivo.

O Lightweight Directory Access Protocol é um conjunto de protocolos usados para acessar diretórios de informações.

PC em qualquer lugar é um software de controle remoto e transferência de arquivos.

O Trivial File Transfer Protocol (TFTP) é um protocolo de transferência simples de arquivos.

O Wide Area Information Server é um programa que encontra documentos na Internet.

Protocolo de endpoint mapper (EPM) de chamada de procedimento remoto (RPC) da Microsoft.

Quaisquer aplicativos de chamada de procedimento remoto (RPC) da Microsoft.

O grupo de aplicativos do Microsoft Exchange inclui:

• Junos-MS-RPC-MSEXCHANGE-BASE DE DADOS

• Junos-MS-RPC-MSEXCHANGE-DIRECTORY

• Junos-MS-RPC-MSEXCHANGE-INFO-STORE

Aplicativo de banco de dados do Microsoft Exchange.

Aplicativo do Microsoft Exchange Directory.

Aplicativo da Microsoft Exchange Information Store.

Aplicativo do Microsoft Transmission Control Protocol (TCP).

Aplicativo do Microsoft User Datagram Protocol (UDP).

Linguagem de consulta estruturada da Microsoft (SQL).

Aplicativo Microsoft Network Messenger.

O RIP é um protocolo comum de roteamento de vetor de distância.

O OSPF é um protocolo comum de roteamento de estado de enlace.

BGP é um protocolo de roteamento exterior/interdomain.

O H.323 é um padrão aprovado pela União Internacional de Telecomunicações (ITU) que define como os dados de conferências audiovisuais são transmitidos por redes.

O Microsoft NetMeeting usa o TCP para fornecer aplicativos de teleconferência (vídeo e áudio) pela Internet.

A Real Media está transmitindo tecnologia de vídeo e áudio.

O protocolo de streaming em tempo real (RTSP) é para aplicativos de streaming de mídia

O Session Initiation Protocol (SIP) é um protocolo de controle de camada de aplicativo para criar, modificar e encerrar sessões.

VDOLive é uma tecnologia de streaming de vídeo escalável.

Protocolo Sun RPC Portmapper

Quaisquer aplicativos Sun RPC

Sun RPC Mount Daemon

Sun RPC Network File System

Sun RPC Network Lock Manager

Daemon de cotas remotas Sun RPC

Daemon de status remoto do RPC sun

Sun RPC Remote User Daemon

Sun RPC System Administration Daemon

Sun RPC Spray Daemon

Sun RPC Status

Sun RPC Wall Daemon

Aplicativo Sun RPC Yellow Page Bind

Internet Key Exchange é o protocolo que configura uma associação de segurança no pacote de protocolo IPsec.

O protocolo Internet Key (IKE) é um protocolo para obter material de chaveamento autenticado para uso com ISAKMP.

A IKE-Network Address Translation (NAT) executa NAT de Camada 3 para tráfego S2C IKE.

L2TP combina PPTP com encaminhamento de camada 2 (L2F) para acesso remoto.

O protocolo de tunelamento ponto a ponto permite que as corporações estendam sua própria rede privada através de túneis privados pela Internet pública.

Qualquer aplicativo

Qualquer protocolo que use o TCP

Qualquer protocolo que use o UDP

Gnutella é um protocolo de compartilhamento de arquivos de domínio público que opera em uma rede distribuída. Você pode atribuir qualquer porta, mas o padrão é 6346.

O Microsoft Network Messages é um serviço público que permite que você envie mensagens instantâneas e fale online.

Network News Transport Protocol é um protocolo usado para postar, distribuir e recuperar mensagens USENET.

O bloco de mensagens de servidor (SMB) sobre IP é um protocolo que permite que você leia e escreva arquivos em um servidor em uma rede.

O Yahoo! O Messages é um serviço público que permite verificar quando outras pessoas estão online, enviar mensagens instantâneas e falar online.

O aplicativo NetBIOS Name exibe todos os pacotes de nome netbios enviados na porta UDP 137.

O aplicativo NetBIOS Datagram, publicado pela IBM, oferece aplicativos sem conexão (datagram) para PCs conectados com um meio de transmissão para localizar recursos, iniciar sessões e encerrar sessões. Não é confiável e os pacotes não são sequenciados.

O Network File System usa o UDP para permitir que os usuários de rede acessem arquivos compartilhados armazenados em computadores de diferentes tipos. SUN RPC é um bloco de construção de NFS.

O NS-Global é o protocolo central de gerenciamento para dispositivos de firewall/VPN da Juniper Networks.

O NS Global-PRO é o sistema de monitoramento escalável para a família de dispositivos de firewall/VPN da Juniper Networks.

Gerente de rede e segurança

O Protocolo de Tempo de Rede fornece uma maneira de os computadores sincronizarem com uma referência de tempo.

O RLOGIN inicia uma sessão terminal em um host remoto.

O RSH executa um comando shell em um host remoto.

O protocolo de gerenciamento de rede simples é um conjunto de protocolos para gerenciar redes complexas.

SQL*Net Versão 1 é uma linguagem de banco de dados que permite a criação, acesso, modificação e proteção de dados.

SQL*Net Versão 2 é uma linguagem de banco de dados que permite a criação, acesso, modificação e proteção de dados.

O Microsoft SQL é uma ferramenta de servidor de banco de dados proprietária que permite a criação, acesso, modificação e proteção de dados.

SSH é um programa para fazer login em outro computador por meio de uma rede por meio de autenticação forte e comunicações seguras em um canal não seguro.

O Syslog é um programa UNIX que envia mensagens para o madeireiro do sistema.

Talk é um programa de comunicação visual que copia linhas do terminal para a de outro usuário.

A Telnet é um programa UNIX que fornece um método padrão de interfacização de dispositivos terminais e processos orientados para terminais entre si.

WinFrame é uma tecnologia que permite que usuários em máquinas que não são Windows executem aplicativos Windows.

X-Windows é o sistema de janelas e gráficos em que o Motif e o OpenLook se baseiam.

O protocolo de acesso a mensagens na Internet é usado para recuperar mensagens.

O protocolo de transferência de correio simples é usado para enviar mensagens entre servidores.

O Protocolo dos Correios é usado para recuperar e-mails.

O Finger é um programa UNIX que fornece informações sobre os usuários.

O protocolo de cópia unix para UNIX (UUCP) é um serviço de utilidade UNIX que permite transferências de arquivos entre dois computadores em uma conexão de série ou modem direta.

O protocolo gerador de caracteres é uma ferramenta de depuração e medição baseada em UDP ou TCP.

O protocolo de descarte é um protocolo de Camada de Aplicativo que descreve um processo para descartar dados TCP ou UDP enviados à porta 9.

Protocolo de identificação é um protocolo de camada de aplicativo TCP/IP usado para autenticação do cliente TCP.

O protocolo Daemon de Impressora de Linha é um protocolo baseado em TCP usado para aplicativos de impressão.

O aplicativo de serviço de usuário dial-in de autenticação remota é um programa de servidor usado para fins de autenticação e contabilidade.

Um servidor de contabilidade RADIUS recebe dados estatísticos sobre usuários fazendo login em ou fora de uma LAN.

Monitor SQL (Microsoft)

A computação de rede virtual facilita a visualização e a interação com outro computador ou dispositivo móvel da Juniper Networks conectado à Internet.

O Network Directory Application Protocol é uma maneira de procurar nomes de domínio.

O Cisco Station Call Control Protocol (SCCP) usa a porta de controle de conexão de sinalização para fornecer alta disponibilidade e controle de fluxo.

O ICMP-ANY afeta qualquer protocolo que use o ICMP.

Negar o ICMP-ANY prejudica qualquer tentativa de ping ou monitorar uma rede usando ICMP.

Permitir o ICMP-ANY permite que todas as mensagens ICMP.

A consulta de máscara de endereço ICMP é usada para sistemas que precisam da máscara de sub-rede local de um servidor bootstrap.

Negar mensagens de solicitação de máscara de endereço ICMP pode afetar negativamente os sistemas sem disco.

Permitir mensagens de solicitação de máscara de endereço ICMP pode permitir que outras pessoas façam impressões digitais no sistema operacional de um host em sua rede.

A mensagem de erro inalcançável de destino do ICMP indica que o host de destino está configurado para rejeitar os pacotes.

Os códigos 0, 1, 4 ou 5 podem ser de um gateway. Os códigos 2 ou 3 podem ser de um host (RFC 792).

Negar mensagens de erro inalcançáveis ao destino do ICMP pode remover a suposição de que um host está funcionando atrás de um firewall da Série SRX.

Permitir que mensagens de erro inalcançáveis no destino do ICMP possam permitir que algumas suposições, como a filtragem de segurança, sejam feitas sobre a rede.

A mensagem de erro de fragmentação do ICMP indica que a fragmentação é necessária, mas a bandeira de não fragmentação é definida.

Recomendamos negar essas mensagens da Internet a uma rede interna.

O erro excedido do tempo de remontagem do fragmento do ICMP indica que um host remontando uma mensagem fragmentada ficou sem tempo e deixou cair o pacote. Essa mensagem às vezes é enviada.

Recomendamos negar essas mensagens da Internet (externa) à rede confiável (interna).

As mensagens de erro inalcançáveis do host do ICMP indicam que as entradas da tabela de roteamento não listam ou listam como um host específico. Às vezes, esse erro é enviado por gateways que não podem se fragmentar quando um pacote que exige fragmentação é recebido.

Recomendamos negar essas mensagens da Internet a uma rede confiável.

Permitir que essas mensagens permitam que outras pessoas possam determinar seus endereços IP de hosts internos por um processo de eliminação ou fazer suposições sobre gateways e fragmentação.

As mensagens de consulta do ICMP-INFO permitem que sistemas de host sem disco façam consultas à rede e se auto-configurem.

Negar mensagens de solicitação de máscara de endereço ICMP pode afetar negativamente os sistemas sem disco.

Permitir mensagens de solicitação de máscara de endereço ICMP pode permitir que outras pessoas transmitam consultas de informações a um segmento de rede para determinar o tipo de computador.

As mensagens de erro do problema do parâmetro ICMP notificam você quando parâmetros de cabeçalho incorretos estão presentes e fizeram com que um pacote fosse descartado

Recomendamos negar essas mensagens da Internet a uma rede confiável.

Permitir mensagens de erro de problema de parâmetro do ICMP permite que outras pessoas façam suposições sobre sua rede.

As mensagens de erro inalcançáveis da porta ICMP indicam que os gateways que processam datagramas solicitando determinadas portas estão indisponíveis ou não suportados na rede.

Recomendamos negar essas mensagens da Internet a uma rede confiável.

Permitir a porta do ICMP a mensagens de erro inalcançáveis pode permitir que outras pessoas determinem quais portas você usa para determinados protocolos.

As mensagens de erro inalcançáveis do protocolo ICMP indicam que os gateways que processam datagramas solicitando determinados protocolos estão indisponíveis ou não suportados na rede.

Recomendamos negar essas mensagens da Internet a uma rede confiável.

Permitir que as mensagens de erro inalcançáveis do protocolo ICMP possam permitir que outras pessoas determinem quais protocolos sua rede está executando.

As mensagens de erro de redirecionamento do ICMP são enviadas por um firewall da Série SRX.

Recomendamos negar essas mensagens da Internet a uma rede confiável.

As mensagens de redirecionamento do ICMP indicam que os datagramas destinados ao host especificado serão enviados por outro caminho.

O tipo de serviço de redirecionamento do ICMP (TOS) e o erro do host são um tipo de mensagem.

O redirecionamento do ICMP para a TOS e o erro da rede é um tipo de mensagem.

A mensagem de erro de detecção de fonte do ICMP indica que um dispositivo não tem o espaço buffer disponível para aceitar, fazer fila e enviar os pacotes para o próximo salto.

Negar essas mensagens não ajudará ou prejudicará o desempenho da rede interna.

Permitir essas mensagens pode permitir que outras pessoas saibam que um dispositivo está congestionado, tornando-o um alvo de ataque viável.

Mensagem de erro com falha na rota de origem do ICMP

Recomendamos negar essas mensagens da Internet (externas).

A mensagem de erro excededa no tempo de vida (TTL) do ICMP indica que a configuração de TTL de um pacote atingiu zero antes do pacote chegar ao seu destino. Isso garante que os pacotes mais antigos sejam descartados antes que os ressentem dos processados.

Recomendamos negar essas mensagens de uma rede confiável para a Internet.

As mensagens de consulta do ICMP-TIMESTAMP fornecem o mecanismo para sincronizar o tempo e coordenar a distribuição de tempo em uma rede grande e diversificada.

Ping é um serviço público para determinar se um host específico é acessível por seu endereço IP.

Negar a funcionalidade de ping remove sua capacidade de verificar se um host está ativo.

Permitir o ping pode permitir que outros executem um ataque de negação de serviço (DoS) ou Desserviante.

A mensagem de erro de tempo de repetição do tempo de remontagem do fragmento do ICMP indica que o tempo de remontagem foi excedido.

Recomendamos negar essas mensagens.

Traceroute é um utilitário que indica o caminho para acessar um host específico.

Recomendamos negar esse serviço da Internet (externo) à sua rede confiável (interna).