애플리케이션 매핑
JSA 에는 기본 애플리케이션 ID가 포함되어 있습니다. 그러나 애플리케이션 매핑 파일을 편집하여 JSA에서 트래픽이 적절하게 분류되도록 할 수 있습니다.
애플리케이션 ID란?
JSA가 플로우를 감지하면 플로우에 애플리케이션 ID를 할당합니다. 애플리케이션 ID는 플로우에 사용되는 프로토콜 및 포트와 플로우 콘텐츠를 기반으로 할당됩니다. JSA 기본 애플리케이션 ID는 서비스 이름 및 전송 프로토콜 포트 번호 레지스트리 (http://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.txt)를 기반으로 할당됩니다.
애플리케이션을 매핑하려면 어떤 작업이 필요합니까?
애플리케이션 매핑을 생성하거나 사용자 지정할 때 다음 작업을 순차적으로 수행합니다.
-
애플리케이션 구성 파일에는 기본 애플리케이션이 포함되어 있습니다. 새로운 애플리케이션을 정의하려면 새 애플리케이션 ID를 애플리케이션 구성 파일에 추가해야 합니다.
다음 방법 중 하나를 사용하여 새 애플리케이션에 트래픽을 매핑합니다.
-
IP 주소 및 포트 번호를 기반으로 애플리케이션 ID에 애플리케이션을 매핑하는 애플리케이션 매핑 파일을 업데이트합니다.
-
기본 애플리케이션 매핑이 자동으로 감지하지 않는 플로우에 적용할 애플리케이션 시그니처를 정의합니다. 플로우에 애플리케이션 ID를 할당하려면 이 방법을 사용하려면 IP 주소, 포트 및 콘텐츠를 기반으로 규칙을 생성해야 합니다. 포트 전용 애플리케이션 서명을 정의하려면 애플리케이션 서명 파일이 아닌 애플리케이션 매핑 파일에서 포트 매핑을 구성합니다.
-