ASPF的配置与详解

ASPF的配置与详解

ASPF是针对于多通道协议的解决方案，具有典型特征的就是ftp协议，因为ftp需要建立两次连接，控制连接与数据连接，且在数据连接建立是时，因为端口是随机的，无法针对其做安全策略，全部开放又存在安全隐患，所以这个时候就需要ASPF出面解决
在ftp进行第一次连接时会触发流量，同时也就触发了server-map表，当后续的第二次连接会匹配server-map表里的信息，而不用通过安全策略，这样就可以轻松加愉快的玩耍了
server-map表需要流量才能触发，且防火墙的ASPF是默认开启的
FW1（这里ip就不加以配置了）
security-policy
rule name cilert
source-zone trust
destination-zone dmz
source-address 192.168.1.0 24
destination-address 10.1.1.1 32
service ftp
action permit
q
firewall interzone trust dmz
detect ftp