#2850: Не блокируется приложение L7 на NGFW

Отредактирована: 195 дней назад

Симптомы

  • Создали правило межсетевого экрана (МЭ) с профилем приложений, блокирующее категорию стриминговых приложений.
  • Часть приложений определяются и блокируются (например: TikTok, Я.Музыка), а другие (например: YouTube и Rutube, AnyDesk, RuDesktop*) не определяются в журнале и не попадают под блокировку.*

Решение

Добавьте в профиль приложений, на котором не происходят сработки, сигнатуру SSL/TLS с действием "разрешить", после чего проверьте наличие сработок на соответствующие приложения.

Если сработки отсутствуют, попробуйте также добавить сигнатуру HTTP с действием "разрешить".

Должно получиться примерно так:

Если вышеизложенное не возымело эффекта: создайте заявку на портале технической поддержки, опишите в ней с какими приложениями возникают проблемы, приложите к заявку настройки профиля приложений и правил межсетевого экрана

Причина

Дело в том, что сигнатуры веб-приложений требуют для своей работы наличия сигнатуры протокола SSL/TLS.

Полный список зависимых приложений указан по ссылке https://docs.usergate.com/prilozheniya_853.html в разделе "Сигнатуры приложений, зависимые от типа протокола"

Планируется переработка данного механизма таким образом, чтобы автоматизировать эту взаимосвязь без участия пользователя, однако, на текущий момент вам необходимо добавлять в профили приложений, детектирующие веб-приложения и веб-ресурсы, сигнатуру протокола SSL/TLS.

Документация для версии 7 находится в процессе доработки, поэтому данная информация в ней не отражена.