Справочник Пользователя для ASUS rx3041h

69 

Application filter allows network administrator to block, monitor, and report on network users’ access to non-
business and objectionable content. This high-performance content access control results in increased 
productivity, lower bandwidth usage and reduced legal liability. 

The RX3041H has the ability to handle active content filtering on certain application protocols such as HTTP, 
FTP, SMTP and RPC. 

 HTTP – You can define HTTP extension based filtering schemes for blocking 

ActiveX – *.ocx 

Java Archive – *.jar 

Java Applets – *.class 

Microsoft Archives – *.msar 

Other URLs based on file extensions. 

 FTP – allows you to define and enforce the file transfer policy for the site or group of users 
 SMTP – allows you to filter operations such as VRFY, EXPN, etc. which reveal excess information 

about the recipient. 

 RPC – allows you to filter programs based on the assigned RPC program numbers. 

Table 9.6 describes the configuration parameters available for application filter. 

Select the type of filter: FTP, HTTP, RPC and SMTP. 

Enter a name for the filter. 

Select the protocol that Application Filter uses (TCP/UDP). 

Enter the port number that the Application Filter uses. 

This option includes buttons to enable and disable logging for this Application Filter. 

Enable 

Select this option to enable logging for this application filter. 

Disable 

Select this option to disable logging for this application filter. 

Action 

Allow 

Select this option to configure the rule as an “allow” rule. This rule when 
bound to the Firewall will allow matching packets to pass through. 

Deny 

Select this option to configure the rule as a “deny” rule. This rule when 
bound to the Firewall will not allow matching packets to pass through. 

This section allows you to enter a command for the respective application. The list of supported 
commands per application is as follows: 

Add the following command to an FTP filter to: 

CWD 

Allow or deny of change directory.  

LIST 

Allow or deny of Listing of files/directory. 

MKD 

Allow or deny of Creating a directory. 

NLST 

Allow Short listing of directory contents.