• Show More Brands
Home / Hướng dẫn cấu hình Firewall Palo Alto / Hướng dẫn cấu hình Application Override trên tường lửa Palo Alto

Hướng dẫn cấu hình Application Override trên tường lửa Palo Alto

1. Tổng Quan

Trong bài viết này thegioifirewall sẽ hướng dẫn cấu hình Application Override policy trên thiết bị tường lửa Palo Alto.

2. Application Override là gì và công dụng ?

Application Override là một tính năng cho phép người quản trị có thể tạo một ngoại lệ cho một ứng dụng bất kì, khi ứng dụng này nằm trong Application Override policy thì nó sẽ không chịu bất kì sự kiểm soát nào từ các policy khác trên tường lửa Palo Alto.

Ví dụ 1: Bạn được yêu cầu cấm tất cả các trang mạng xã hội trừ facebook thì bạn có thể tạo policies cấm các trang web từ danh mục Social Networking và tạo thêm 1 Application Override cho ứng dụng facebook.

Ví dụ 2: Nếu công ty của bạn có chạy một số ứng dụng được lập trình bởi chính công ty và không có trong database của Palo Alto, nhưng vì lý do bảo mât nào đó Palo Alto thực hiện scan hoặc block một số cổng dịch vụ mà bạn đang sử dụng, thì Application Override sẽ giúp bạn giải quyết được vấn đề này.

Để hiểu rõ hơn về cách cấu hình chúng ta sẽ sang phần tiếp theo.

3. Hướng dẫn cấu hình

Trong bài viết này giả sử người quản trị đã cấm hết tất cả các trang mạng xã hội và họ chỉ muốn cho phép truy cập trang mạng xã hội duy nhất facebook thì chúng ta sẽ thực hiện tạo một Application Override cho ứng dụng Facebook trên cổng 443 cho người dùng truy cập từ mạng nội bộ ra ngoài internet.

Để tạo Application Override policy vào Policies > Application Override.

Nhấn Create và tạo theo các thông số sau.

General tab:

  • Name: AO_Facebook

Source tab:

  • Source Zone: chọn LAN

Destination tab:

  • Destination Zone: chọn WAN

Protocol/Application tab:

  • Protocol: chọn TCP
  • Port: 443
  • Application: facebook-base
  • Nhấn OK để lưu

Nhấn Commit và OK để lưu các thay đổi cấu hình.

Lưu ý nếu ứng dụng mà bạn muốn thêm là ứng dụng tự phát triển của công ty không có trong database của Palo Alto bạn có thể thực hiện custom ứng dụng đó bằng cách vào Object > Application > nhấn Add và nhập vào các thông số của ứng dụng bạn muốn thêm.

0 0 đánh giá
Đánh giá bài viết
Theo dõi
Thông báo của
guest
0 Góp ý
Phản hồi nội tuyến
Xem tất cả bình luận
0
Rất thích suy nghĩ của bạn, hãy bình luận.x