Защитна стена - Конфигуриране на профили за патрулиране на приложения

Този урок ще ви запознае с конфигурацията на профила на App Patrol и с това, което трябва да вземете предвид, когато създавате такъв!

Патрулът на приложенията може да се използва за блокиране на приложения за социални медии - като TikTok, Instagram или Youtube, като се използва проверка на ниво слой на приложенията (слой 7), която може да блокира както уебсайта и домейна, така и приложението, изтеглено на телефоните, таблетите и компютрите на потребителите.

Стъпки за проследяване

В този пример ще ви покажем как да блокирате приложения като приложения за отдалечен работен плот в мрежата си, като използвате функцията App Patrol на UTM:

1. Влезте в устройството, като въведете неговия IP адрес и данните за администраторски акаунт (по подразбиране потребителското име е "admin", а паролата - "1234")
2. Преминете към Configuration (Конфигурация) > Object (Обект) > Application (Приложение), щракнете върху "Add" (Добавяне), въведете името на говорещия и щракнете отново върху "Add" (Добавяне), за да изберете приложенията, които искате да блокирате
3. Потвърдете екрана "Добавяне на обект на приложение" и екрана "Добавяне на правило за приложение", като щракнете върху "OK"
4. Навигирайте до Configuration (Конфигурация) > UTM Profile (Профил на UTM) > App Patrol (Патрул на приложения), щракнете върху "Add" (Добавяне), за да създадете нов профил, или върху "Edit" (Редактиране), за да модифицирате съществуващ профил, щракнете върху "Add" (Добавяне) под "Profile Management" (Управление на профила), изберете създадения преди това обект на приложение, изберете действие "drop" (Отпадане) и "log alert" (Предупреждение за лог), за да видите по-късно подчертани съобщения в лога за това приложение
5. Потвърдете "Add Application" (Добавяне на приложение) и "Edit Rule Your_profile" (Редактиране на правило на Вашия_профил), като щракнете върху "OK"
6. Навигирайте до Configuration (Конфигурация) > Security Policy (Политика за сигурност) > Policy Control (Контрол на политиката), щракнете върху "Add" (Добавяне), изберете "From: LAN" "To: Any", превъртете надолу до "UTM Profile", поставете отметка в квадратчето "Application Profile" и изберете предварително редактирания профил, преди да щракнете върху "OK"

KB-00047