16、SRX安全策略配置与管理全解析

SRX安全策略配置与管理全解析

1. 服务配置

在策略结构中，接下来要配置的对象是应用程序（在ScreenOS中曾被称为服务）。应用程序在策略中用于规定源和目标之间的通信方式，常见的应用程序包括HTTP、SSH、DNS和SIP等。

1.1 预配置应用程序

SRX自带大量预配置的应用程序，许多复杂的配置工作已经完成，如协议、源端口、目的端口等参数都已设置好，我们只需将其分配给策略即可。这些预定义的应用程序以 junos- 开头。

查看预定义服务列表的命令如下：

juniper@SRX5800> show configuration groups junos-defaults applications
#
# File Transfer Protocol
#
application junos-ftp {
    application-protocol ftp;
    protocol tcp;
    destination-port 21;
}
#
# Trivial File Transfer Protocol
#
application junos-tftp {
    application-protocol tftp;
    protocol udp;
    destination-port 69;
}
#
# Real Time Streaming Protocol
#
application junos-rtsp {
    application-protocol rtsp;
    protocol tcp;