#2850: Не блокируется приложение L7 на NGFW
Отредактирована: 195 дней назадСимптомы
- Создали правило межсетевого экрана (МЭ) с профилем приложений, блокирующее категорию стриминговых приложений.
- Часть приложений определяются и блокируются (например: TikTok, Я.Музыка), а другие (например: YouTube и Rutube, AnyDesk, RuDesktop*) не определяются в журнале и не попадают под блокировку.*
Решение
Добавьте в профиль приложений, на котором не происходят сработки, сигнатуру SSL/TLS с действием "разрешить", после чего проверьте наличие сработок на соответствующие приложения.
Если сработки отсутствуют, попробуйте также добавить сигнатуру HTTP с действием "разрешить".
Должно получиться примерно так:
Если вышеизложенное не возымело эффекта: создайте заявку на портале технической поддержки, опишите в ней с какими приложениями возникают проблемы, приложите к заявку настройки профиля приложений и правил межсетевого экрана
Причина
Дело в том, что сигнатуры веб-приложений требуют для своей работы наличия сигнатуры протокола SSL/TLS.
Полный список зависимых приложений указан по ссылке https://docs.usergate.com/prilozheniya_853.html в разделе "Сигнатуры приложений, зависимые от типа протокола"
Планируется переработка данного механизма таким образом, чтобы автоматизировать эту взаимосвязь без участия пользователя, однако, на текущий момент вам необходимо добавлять в профили приложений, детектирующие веб-приложения и веб-ресурсы, сигнатуру протокола SSL/TLS.
Документация для версии 7 находится в процессе доработки, поэтому данная информация в ней не отражена.