配置自定义应用：防火墙设备中的应用对象与协议设置

本章节主要讨论的是如何在启明星辰公司的T系列防火墙和天清汉马USGT系列防火墙上配置应用对象，特别是自定义应用，以便于管理和控制网络流量。防火墙设备引入应用对象的概念，目的是简化用户对特定应用的配置和管理，比如下载软件和即时通信软件等。 29.1节概述了应用对象的种类，包括预定义应用（约20大类，1000多种，通过特征库自动更新，无需用户手动配置）、自定义应用和应用组。自定义应用是由用户根据实际需求配置的，允许用户指定协议类型（TCP或UDP），以及源地址、目的地址、源端口和目标端口等参数。 配置自定义应用的步骤如下： 1. 通过`config terminal`进入配置模式。 2. 使用`app-custom NAME`命令创建自定义应用，`NAME`是用户自定义应用的标识。 3. 选择协议类型，如`custom protocol (tcp|udp)`。 4. 配置源地址、源端口、目的地址和目的端口，例如`custom (src-ip NAME| src-port <1-655535>| dst-ip NAME| dst-port <1-65535>)`。 5. 完成配置后，返回特权模式，使用`show app-custom`查看自定义应用的配置。 6. 如需取消设置，可以使用`no custom (protocol|src-ip|dst-ip|src-port|dst-port)`。 在整个过程中，命令行操作具有明确的参数说明，用户需要遵循指南进行配置。此外，手册强调了版权和免责声明，指出所有内容基于现有信息提供，可能存在更新和不准确性，启明星辰公司不对此承担责任，且未经许可，禁止任何形式的复制和商业使用。 这部分内容对于防火墙管理员或网络技术人员来说非常重要，因为正确的应用对象配置能够帮助他们更有效地实现网络访问控制，防止不必要的数据传输并确保网络安全。