Huawei
Como configurar Filtragem por Tipo de Aplicação no Huawei NE8000: Passo a Passo
A Filtragem por Tipo de Aplicação no Huawei NE8000 permite identificar e controlar o tráfego com base nas aplicações que geram os pacotes, como HTTP, FTP ou VoIP. Essa funcionalidade é útil para implementar políticas de segurança, priorizar tráfego crítico e bloquear aplicações indesejadas.
Passo a Passo para Configurar Filtragem por Tipo de Aplicação no Huawei NE8000
1. Acesse o dispositivo
- Conecte-se ao Huawei NE8000 via CLI ou interface web.
- Insira suas credenciais administrativas.
2. Entre no modo de configuração global
VRP (Huawei)
system-view3. Ative a identificação de aplicativos
- Habilite a funcionalidade DPI (Deep Packet Inspection) para identificar aplicações: application identification enable
- Configure os protocolos suportados para inspeção: application identification protocol http application identification protocol ftp
4. Configure a filtragem de tráfego por aplicação
- Crie uma política para bloquear ou permitir aplicações específicas: traffic-policy app-filter-policy classifier app-classifier if-match application http if-match application ftp behavior app-behavior deny
- Configure o comportamento para aplicações permitidas (opcional): traffic-policy app-filter-policy behavior app-behavior permit
5. Aplique a política nas interfaces
- Acesse a interface que receberá a política:
VRP (Huawei)
interface GigabitEthernet 0/0/1 - Aplique a política de entrada ou saída: traffic-policy app-filter-policy inbound
6. Verifique o status da filtragem por aplicação
- Visualize as estatísticas de tráfego por aplicação:
VRP (Huawei)
display application identification statistics - Monitore as políticas aplicadas às interfaces:
VRP (Huawei)
display traffic-policy interface GigabitEthernet 0/0/1
7. Ajuste as regras conforme necessário (opcional)
- Adicione ou remova aplicações da política, dependendo dos requisitos da rede.
- Teste o impacto da filtragem na conectividade dos dispositivos.
8. Salve as configurações
VRP (Huawei)
save