Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

profile(dynamic-application)

语法

层次结构级别

描述

定义配置文件以提供策略操作的说明,或者当策略使用安全策略中的拒绝或拒绝操作阻止 HTTP 或 HTTPS 流量时,将客户端请求重定向到信息网页。

尽管可以记录丢弃和拒绝操作,但在执行任一操作时可能不会通知用户。若要提供操作原因或将用户重定向到信息性网页,redirect-message请使用层次结构级别的选项[edit security dynamic-application profilename]显示自定义消息。

通过在初始屏幕上添加文本消息来自定义重定向操作,或指定用户重定向到的 URL。指定该 redirect message 选项后,初始屏幕和消息会通知客户端流量已被阻止。

从 Junos OS 18.2R1 版开始,可以在统一策略中配置重定向配置文件。

选项

name

配置文件的名称。

  • 值:

    redirect-message

    定义当 HTTP 或 HTTPS 流量被应用程序防火墙的拒绝或拒绝操作阻止时发送到客户端的通知的配置文件。

    type

    拒绝或拒绝操作后显示的消息类型。

    custom-text

    HTML 中的文本消息已添加到默认文本中。如果指定了自定义文本,则初始屏幕将显示默认阻止消息和自定义阻止消息。

    在以下 HTTP 方法之一期间执行拒绝或拒绝操作时,用户将被重定向:GET、POST、OPTIONS、HEAD、PUT、DELETE、TRACE、CONNECT、PROPFIND、PROPPATCH、锁定、解锁、复制、移动、mkcol、bcopy、bdelete、bcopy、bmove、bpropfind、bproppatch、轮询、搜索、订阅和取消订阅。如果在不同的 HTTP 方法期间发生拒绝或拒绝操作,则会以静默方式丢弃流量。

    content

    添加到初始屏幕的自定义文本。自定义文本将插入到默认消息下方。添加字符 \n 以在显示的文本中插入换行符。

    redirect-url

    自定义 URL 重定向。

    content

    客户端定向到的网页的 URL。当流量被拒绝或拒绝时,客户端将被重定向到指定的网页以执行进一步操作。URL 可以托管在 SRX 系列设备或外部服务器上。

    用引号输入 HTTP 或 HTTPS 站点的重定向 URL,如以下示例所示:

    “https://custom-redirect-url”

所需权限级别

安全性 - 在配置中查看此语句。

安全控制 — 将此语句添加到配置中。

发布信息

Junos OS 18.2R1 版中引入的语句。