Passerelle de couche d’application pour les protocoles FTP, ICMP et TFTP

Vous pouvez activer ou désactiver ALG pour le protocole FTP pour une configuration LSN en activant ou en désactivant l’option FTP du groupe LSN de la configuration LSN.

ALG pour le protocole ICMP est activé par défaut et aucune disposition ne permet de le désactiver.

ALG pour le protocole TFTP est désactivé par défaut. TFTP ALG est activé automatiquement pour une configuration LSN lorsque vous liez un profil d’application UDP LSN, avec mappage indépendant du point de terminaison, filtrage indépendant du point de terminaison et port de destination 69 (port connu pour TFTP), au groupe LSN.

Exemple de configuration LSN pour FTP ALG : Dans l’exemple de configuration LSN suivant, ALG FTP est activé pour les abonnés dont l’adresse IP est comprise entre 192.0.2.30-192.0.2.100.

add ns acl LSN-ACL-1 ALLOW -srcIP 192.0.2.30-192.0.2.100

Done

apply acls

Done

add lsn client LSN-CLIENT-1

Done

bind lsn client LSN-CLIENT-1 –aclname LSN-ACL

Done

add lsn pool LSN-POOL-1

Done

bind lsn pool LSN-POOL-1 203.0.113.10

Done

add lsn group LSN-GROUP-1 -clientname LSN-CLIENT-1  -FTP ENABLED

Done

bind lsn group LSN-GROUP-1 -poolname pool1 LSN-POOL-1

Done

Exemple de configuration LSN pour TFTP ALG :

Dans l’exemple de configuration LSN suivant, le mappage indépendant du point de terminaison et le filtrage indépendant du point de terminaison sont activés pour le protocole TFTP (port UDP 69). L’appliance Citrix ADC active automatiquement TFTP ALG pour cette configuration LSN.

add lsn client LSN-CLIENT-2

Done

bind lsn client LSN-CLIENT-2 -network 198.51.100.0 -netmask 255.255.255.0

Done

add lsn pool LSN-POOL-2

Done

bind lsn pool LSN-POOL-2 203.0.113.10-203.0.113.11

Done

add lsn group LSN-GROUP-2 -clientname LSN-CLIENT-2

Done

bind lsn group LSN-GROUP-2 -poolname pool1 LSN-POOL-2

Done

add lsn appsprofile LSNAPPSPROFILE-TFTP-2 UDP -mapping ENDPOINT-INDEPENDENT –filtering  ENDPOINT-INDEPENDENT

Done

bind lsn appsprofile LSNAPPSPROFILE-TFTP-2 69

Done

bind lsn group LSN-GROUP-1 -applicationprofilename LSNAPPSPROFILE-TFTP-2

Done

Passerelle de couche d’application pour les protocoles FTP, ICMP et TFTP