一.功能解釋:ALG叫做應用層網(wǎng)關(Application Layer Gateway),由一個擴增防火墻或計算機網(wǎng)絡應用或 NAT 平安部件組成的一類防火墻。
允許合法應用數(shù)據(jù)通過防火墻的平安檢測,另外將嚴格限制不符合它有限過濾規(guī)范的運輸流。
ALG主要完成對應用層報文的處理。通常情況下,NAT只對報文頭中的IP地址和端口信息進行轉換,不對應用層數(shù)據(jù)載荷中的字段進行分析。
然而一些特殊協(xié)議,它們報文的數(shù)據(jù)載荷中可能包含IP地址或端口信息,這些內容不能被NAT進行有效的轉換,就可能導致問題。
二.使用參數(shù)說明
?
?
1.FTP ALG:文本傳輸協(xié)議的應用層網(wǎng)關。
2.TFTP ALG:簡單文本傳輸協(xié)議的應用層網(wǎng)關。
3.SIP ALG:會話初始協(xié)議的應用層網(wǎng)關。
4.H323 ALG:一種多媒體通信協(xié)議的應用層網(wǎng)關 目前愛快只支持以上四種協(xié)議的應用層網(wǎng)關設置,只需要勾選相關的復選框保存即可。
高級設置:支持自定義FTP、TFTP、SIP非標準端口,最多可配置7個非標準端口,端口之間用","隔開。3.7.11版本及以上支持使用此功能。