application-identification (Application Identification)
语法
application-identification {
application application-name <description description> {
address-mapping name {
destination {
ip ip-address-prefix;
}
source {
ip ip-address-prefix;
}
order order;
order-priority (high | low);
}
}
alt-name alt-name;
cacheable;
compatibility junos-compatibility-version;
description description;
icmp-mapping {
code icmp-code;
order order;
order-priority (high | low);
type icmp-type;
}
ip-protocol-mapping {
order order;
order-priority (high | low);
protocol protocol-number
}
order
over protocol-type {
signature l4-l7-signature-name {
chain-order
member member-name {
check-bytes max-bytes-to-check;
context context;
pattern pattern;
direction direction;
}
order order;
order-priority (high | low);
port-range {
tcp [port-range];
udp [port-range];
}
protocol (http | ssl | tcp | udp);
]
}
priority;
tags tag-value;
type type;
}
application-group group-name {
disable;
application-groups {
application-group-name;
}
applications {
application-name;
}
index number;
}
application-system-cache-timeout;
download {
}
inspection-limit {
tcp {
byte-limit byte-limit-number;
packet-limit packet-limit-number;
}
udp {
byte-limit byte-limit-number;
packet-limit packet-limit-number;
}
}
micro-apps;
micro-app-max-transactions value;
no-application-system-cache;
statistics {
interval minutes;
}
traceoptions {
file {
filename ;
files number;
match regular-expression;
size maximum-file-size;
(world-readable | no-world-readable);
}
flag flag;
level [all | error | info | notice | verbose | warning]
no-remote-trace;
}
no-application-system-cache;
packet-capture
profile profile-name
}
层次结构级别
[edit services]
描述
配置应用标识以识别应用，而不管用于传输应用的应用端口或协议如何。
使用此选项可以配置各种应用识别选项，例如应用签名、应用组、签名包下载选项、启用和停用应用系统缓存、应用流量吞吐量、微应用、应用识别检查限制、跟踪选项等，以使用应用识别功能。
确定应用后，将配置其他 AppSecure 服务模块，以根据流量的应用 ID 监视和控制流量，以便进行跟踪、优先级排序、访问控制、检测和预防。
选项
| application application-name | 配置应用程序定义。您可以通过指定名称、协议、应用程序运行端口和匹配条件来创建自定义应用程序签名。 |
||||||||
| application-group group-name | 为应用程序标识配置自定义应用程序组。 |
||||||||
| application-system-cache-timeout value | 指定应用程序系统缓存 （ASC） 条目的超时值（以秒为单位）。 |
||||||||
| download | 配置应用程序标识服务应用程序包的自动下载。 |
||||||||
| enable-cdn-application-detection | 启用应用程序标识 （AppID） 以对内容分发网络 （CDN） 上托管的 Web 应用程序进行分类。 |
||||||||
| enable-performance-mode max-packet-threshold number | 在性能模式下设置深度包检测 （DPI） 以进行应用识别。 |
||||||||
| global-offload-byte-limit byte-limit-number | 在结束分类以识别应用程序之前指定最大字节数限制。
注意：
字节限制不包括 IP 报头和 TCP/UDP 报头长度。
|
||||||||
| imap-cache-size number | 配置为限制 IMAP 缓存中的最大条目数。 |
||||||||
| imap-cache-timeout time-period | 指定 IMAP 缓存缓存中条目的超时值。 |
||||||||
| inspection-limit | 在结束分类之前指定最大字节数限制，以在 TCP 和 UDP 会话中识别应用程序。
注意：
字节限制不包括 IP 报头和 TCP/UDP 报头长度。
|
||||||||
| max-memory value | 指定深度包检测 （DPI） 的最大内存限制。
|
||||||||
| micro-apps | 使用应用识别功能启用微应用检测。 |
||||||||
| micro-app-max-transactions | 设置微应用事务终结数以终止应用分类。
|
||||||||
| no-application-identification; | 禁用在非标准端口上运行的应用程序的应用程序识别。默认情况下，设备上会启用应用识别。 |
||||||||
| no-application-system-cache | 禁用应用程序系统缓存。默认情况下，创建会话时会启用 ASC |
||||||||
| interval interval-number; | 指定统计信息收集的时间间隔（以分钟为单位）。 |
||||||||
| traceoptions | 指定跟踪文件信息。 |
||||||||
| no-application-statistics | 配置此配置语句以禁用 AppTrack 会话中的应用程序统计信息。 |
所需权限级别
system - 在配置中查看此语句。
system-control - 将此语句添加到配置中。
发布信息
在 Junos OS 17.1 版中引入的语句。
支持 MX 系列路由器 MX240、MX480 和 MX960 上引入的 Junos OS 19.3R2 和 19.4R1 版本中引入的新一代服务。