FTP、ICMP和TFTP协议的应用程序层网关
通过启用或禁用LSN配置的LSN组的FTP选项,可以为LSN配置启用或禁用ALG的FTP协议。
默认情况下,ICMP协议的ALG处于启用状态,并且没有设置禁用该协议。
默认情况下,TFTP协议的ALG处于禁用状态。当您将UDP LSN应用程序配置文件绑定到LSN组时,TFTP ALG会自动为LSN配置启用,具有端点独立映射,与端点无关的筛选和目标端口为69 (TFTP的已知端口)。
FTP ALG的示例LSN配置:在下面的示例LSN配置中,FTP ALG为具有192.0.2.30-192.0.2.100范围内的IP地址的订阅服务器启用。
添加ns acl LSN-ACL-1允许-srcIP 192.0.2.30-192.0.2.100完成应用acl完成添加lsn客户机LSN-CLIENT-1做绑定lsn客户机LSN-CLIENT-1 -aclname LSN-ACL完成添加lsn池LSN-POOL-1做绑定lsn池LSN-POOL-1 203.0.113.10完成添加lsn组LSN-GROUP-1列出LSN-CLIENT-1 ftp启用完成绑定lsn集团LSN-GROUP-1 -poolname pool1LSN-POOL-1做< !——NeedCopy >TFTP ALG的LSN配置示例:
在以下示例LSN配置中,为TFTP协议(UDP端口69)启用了与端点无关的映射和端点无关的筛选。Citrix ADC设备会自动为此LSN配置启用TFTP ALG。
add lsn client lsn -client -2 Done bind lsn client lsn -client -network 198.51.100.0 -netmask 255.255.255.0 Done add lsn pool lsn -pool -2 203.0.113.10-203.0.113.11 Done add lsn group lsn - group -2 -clientname lsn -client -2 Done bind lsn group lsn - group -poolname pool1 lsn -pool -2 Done add lsn appsprofileLSNAPPSPROFILE-TFTP-2 UDP -mapping ENDPOINT-INDEPENDENT -filtering ENDPOINT-INDEPENDENT完成绑定lsn appsprofile LSNAPPSPROFILE-TFTP-2 69完成绑定lsn group lsn - group -1 -applicationprofilename LSNAPPSPROFILE-TFTP-2完成
FTP、ICMP和TFTP协议的应用程序层网关
本文中包含的内容
已复制
失败了!