“Protocols”的版本间的差异
来自WFilter上网行为管理系统文档和指南
(创建页面,内容为“{{DISPLAYTITLE:自定义应用}} == 应用管理 == 该模块用于创建自定义应用。自定义的应用协议,可以通过应用过滤设置...”) |
|||
第3行: | 第3行: | ||
== 应用管理 == | == 应用管理 == | ||
− | + | 该模块用于创建自定义应用。自定义创建的应用协议,可以通过[[appcontrol|应用过滤]]设置管控策略和在[[wfreport|统计报表]]中进行统计。 | |
具体配置请参考下图: | 具体配置请参考下图: | ||
第11行: | 第11行: | ||
[[文件: protocols02.png|750px]] | [[文件: protocols02.png|750px]] | ||
− | + | 配置说明如下: | |
+ | |||
+ | * 特征类型: | ||
+ | ** TCP SEND,只匹配TCP发送的数据包 | ||
+ | ** TCP RECV,只匹配TCP接收的数据包 | ||
+ | ** TCP ALL,匹配TCP双向的数据包 | ||
+ | ** UDP SEND,只匹配UDP发送的数据包 | ||
+ | ** UDP RECV,只匹配UDP接收的数据包 | ||
+ | ** UDP ALL,匹配UDP双向的数据包 | ||
+ | ** HTTP SEND,匹配HTTP发送的头部特征 | ||
+ | ** HTTP RECV,匹配HTTP接收的头部特征 | ||
+ | ** TLS,匹配TLS的域名。 | ||
+ | * 偏移量:从偏移的位置开始匹配。 | ||
+ | * 格式: | ||
+ | ** 正则表达式:对数据包的内容进行正则表达式匹配。选择此选项时,“内容”中需要填写匹配的正则表达式。 | ||
+ | ** 端口:匹配远程端口。选择此选项时,“内容”中需要填写远程端口。 | ||
+ | * 本地端口:匹配本地端口,支持多范围格式,多个端口范围用半角逗号分隔,如:“100-200,201,300-400”。 | ||
+ | * 远程端口:匹配远程端口,支持多范围格式,多个端口范围用半角逗号分隔,如:“100-200,201,300-400”。 | ||
+ | * 长度:匹配数据包长度,支持多范围格式,多个端口范围用半角逗号分隔,如:“100-200,201,300-400”。 |
2021年3月18日 (四) 16:40的版本
应用管理
该模块用于创建自定义应用。自定义创建的应用协议,可以通过应用过滤设置管控策略和在统计报表中进行统计。
具体配置请参考下图:
配置说明如下:
- 特征类型:
- TCP SEND,只匹配TCP发送的数据包
- TCP RECV,只匹配TCP接收的数据包
- TCP ALL,匹配TCP双向的数据包
- UDP SEND,只匹配UDP发送的数据包
- UDP RECV,只匹配UDP接收的数据包
- UDP ALL,匹配UDP双向的数据包
- HTTP SEND,匹配HTTP发送的头部特征
- HTTP RECV,匹配HTTP接收的头部特征
- TLS,匹配TLS的域名。
- 偏移量:从偏移的位置开始匹配。
- 格式:
- 正则表达式:对数据包的内容进行正则表达式匹配。选择此选项时,“内容”中需要填写匹配的正则表达式。
- 端口:匹配远程端口。选择此选项时,“内容”中需要填写远程端口。
- 本地端口:匹配本地端口,支持多范围格式,多个端口范围用半角逗号分隔,如:“100-200,201,300-400”。
- 远程端口:匹配远程端口,支持多范围格式,多个端口范围用半角逗号分隔,如:“100-200,201,300-400”。
- 长度:匹配数据包长度,支持多范围格式,多个端口范围用半角逗号分隔,如:“100-200,201,300-400”。