Como configurar Filtragem por Tipo de Aplicação no Huawei NE8000: Passo a Passo
A Filtragem por Tipo de Aplicação no Huawei NE8000 permite identificar e controlar o tráfego com base nas aplicações que geram os pacotes, como HTTP, FTP ou VoIP. Essa funcionalidade é útil para implementar políticas de segurança, priorizar tráfego crítico e bloquear aplicações indesejadas.
Passo a Passo para Configurar Filtragem por Tipo de Aplicação no Huawei NE8000
1. Acesse o dispositivo
- Conecte-se ao Huawei NE8000 via CLI ou interface web.
- Insira suas credenciais administrativas.
2. Entre no modo de configuração global
system-view3. Ative a identificação de aplicativos
- Habilite a funcionalidade DPI (Deep Packet Inspection) para identificar aplicações:
application identification enable - Configure os protocolos suportados para inspeção:
application identification protocol http application identification protocol ftp
4. Configure a filtragem de tráfego por aplicação
- Crie uma política para bloquear ou permitir aplicações específicas:
traffic-policy app-filter-policy classifier app-classifier if-match application http if-match application ftp behavior app-behavior deny - Configure o comportamento para aplicações permitidas (opcional):
traffic-policy app-filter-policy behavior app-behavior permit
5. Aplique a política nas interfaces
- Acesse a interface que receberá a política:
interface GigabitEthernet 0/0/1 - Aplique a política de entrada ou saída:
traffic-policy app-filter-policy inbound
6. Verifique o status da filtragem por aplicação
- Visualize as estatísticas de tráfego por aplicação:
display application identification statistics - Monitore as políticas aplicadas às interfaces:
display traffic-policy interface GigabitEthernet 0/0/1
7. Ajuste as regras conforme necessário (opcional)
- Adicione ou remova aplicações da política, dependendo dos requisitos da rede.
- Teste o impacto da filtragem na conectividade dos dispositivos.
8. Salve as configurações
save