Beispiele: Anwendungsprotokolle konfigurieren
Das folgende Beispiel zeigt eine Anwendungsprotokolldefinition, die eine spezielle FTP-Anwendung beschreibt, die auf Port 78 ausgeführt wird:
[edit applications]
application my-ftp-app {
application-protocol ftp;
protocol tcp;
destination-port 78;
timeout 100; # inactivity timeout for FTP service
}
Das folgende Beispiel zeigt ein spezielles ICMP-Protokoll () vom Typ 8 (application-protocol icmpICMP-Echo):
[edit applications]
application icmp-app {
application-protocol icmp;
protocol icmp;
icmp-type icmp-echo;
}
Das folgende Beispiel zeigt einen möglichen Anwendungssatz:
[edit applications]
application-set basic {
http;
ftp;
telnet;
nfs;
icmp;
}
Die Software enthält einen vordefinierten Satz bekannter Anwendungsprotokolle. Das Set enthält Anwendungen, bei denen die TCP- und UDP-Zielports bereits von zustandslosen Firewall-Filtern erkannt werden.