Fortinet 80c application control裡面action:reset的意思?

防火牆 fortinet control application

vit5015 2014-10-23 10:26:59 ‧ 4474 瀏覽

如圖所示想請問說 action裡面的reset的選項是什麼作用? 當偵測到這個程式就重置連線?
這樣的目的為何會用來做什麼用途呢? 順便請問V4.0版本是不是沒有allow的action選項阿

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

mytiny

iT邦超人 1 級 ‧ 2014-10-23 23:18:09

最佳解答

Enter the action the FortiGate unit will take with traffic
from the application of the specified type.

block will stop traffic from the specified application.
pass will allow traffic from the specified application.
reset will reset the network connection.

有某些程式，用block是阻擋作用不佳的，可用reset來做

回應 3
分享
檢舉

vit5015 iT邦新手 3 級 ‧ 2014-10-24 08:43:21 檢舉

那請問你知道pass這個動作跟monitor是一樣的嗎因為我操作時找不到pass這個動作
主要是要設成skype能通過看網路上的都是去設成pass 我卻沒有這個能選

mytiny iT邦超人 1 級 ‧ 2014-10-24 11:17:01 檢舉

我印象中要很早的FortiOS版本才有這個pass的選項
目前OS4.3 OS5.0 OS5.2都是用monitor
但是設定方式卻要注意一下
記得要先置頂放過skype(或單獨個別程式)
下方就要將此程式所屬整個類別封鎖(skype是p2p)
不然就會有疏漏的狀況
很多人通常只封鎖她想要擋的應用程式
卻會發現效果不佳
主要還是應用程式控制的設法有疏漏