执行高级管理 › 映射应用程序 › 创建主机应用程序映射规则

创建主机应用程序映射规则

创建主机应用程序规则，以组合源自特定主机的流量。 例如，主机应用程序规则可使用户轻松报告来自特定服务器或服务器上的应用程序的总流量。

遵循这些步骤:

1. 打开“应用程序定义”页面：
   1. 从 NFA 控制台菜单中选择“管理”。

      此时将打开“管理”页面。

   2. 从“管理”菜单中选择“应用程序定义”。

   将打开“应用程序定义”页面。

2. 验证在“规则”中选择的值为“应用程序映射”。
3. 单击“添加规则”。

   将打开“添加应用程序映射”对话框。

4. 从对话框顶部的规则类型列表中选择“主机”。

   “添加应用程序映射”对话框将切换到主机规则模式。

5. 为以下设置指定值：
   • 主机：映射其网络流量的服务器的 IP 地址。
   • ToS：用来筛选所收集数据的服务类型 (ToS)。 要匹配所有 ToS 值，请接受默认值“全部”或将 ToS 框留为空白。
   • 协议：将受规则（TCP 或 UDP）影响的数据的协议
   • 端口：用于收集数据的端口。 要匹配所有端口，请接受默认值“全部”或将“端口”框留为空白。
   • 目标端口：用于收集映射数据的目标端口
   • 名称：当规则列出在“应用程序定义”页面上时的标识符
   • 说明：（可选）可以标识规则类型和用途的其他描述性文本

   注意：具有相同协议和端口目标设置的多个应用程序映像规则将有同样的名称。

6. 为所有必填字段设置正确的值后，单击“保存”。

   将关闭“添加应用程序映射”对话框。 该新规则将包含在“应用程序映射”规则列表中。

7. （可选）运行报告来验证指定的目标端口上的所有流量是否都符合该规则。
8. （可选）一旦您注意到新的或更改的应用程序映射规则对报告产生了影响，您可能希望重命名该协议，以便其他用户能更清楚地识别它。