Application Control > 在策略中启用 Application Control

在策略中启用 Application Control

您可以在编辑策略时启用 Application Control 并选择要使用的 Application Control 操作。

要在策略配置中启用应用程序控制:

  1. 选择防火墙 > 防火墙策略
  2. 添加或编辑一条策略。
  3. 选中启用应用程序控制复选框。
  1. 在旁边的下拉列表中选择要用于该策略的应用程序控制操作。
  2. 单击保存

如果您为 HTTPS 代理策略启用 Application Control,则还必须在 HTTPS 代理操作中启用深入检查 HTTPS 内容。Application Control 需要此设置来检测基于 HTTPS 连接的应用程序。有关详细信息,请参阅HTTPS 代理:内容检查。在 XTM 21、21-W、22、22-W、23 和 23-W 设备上不支持 Application Control 扫描 HTTPS 内容。

也可以在应用程序控制的配置中为某条策略启用并配置应用程序控制。 有关详细信息,请参阅配置策略的 Application Control

当您启用针对策略的 Application Control 后,由于 Application Control 操作,XTM 设备会始终标识并创建所丢弃应用程序的日志消息。 如果想要 XTM 设备创建所有标识应用程序的日志消息(即使没有丢弃的那些应用程序也包括在内),则必须在启用 Application Control 的每个策略中启用日志记录。

有关如何在策略中启用日志记录的信息,请参阅 配置策略的日志记录和通知

提供反馈  •   获得支持  •   全部产品文件  •   知识库