Зміст:
- Визначення - Що означає картографування портів до додатків?
- Техопедія пояснює картографування портів до додатків
Визначення - Що означає картографування портів до додатків?
Відображення порту на додаток (PAM) - це функція брандмауера Cisco IOS, яка дозволяє користувачам створювати індивідуальні номери порту протоколу управління передачею (TCP) або користувачеві порти протоколу (UDP) для мережевих служб або додатків. PAM встановлює таблицю інформації про зіставлення портів до додатків за замовчуванням на брандмауерах, використовуючи відповідну інформацію про порт. Він також підтримує зіставлення портів хостів або підмереж, що дозволяє користувачам застосовувати PAM до одного хосту або підмережі, використовуючи стандартний список контролю доступу.Техопедія пояснює картографування портів до додатків
Інформація в таблиці PAM служить для відображення за замовчуванням відображенням трафіку, що проходить через брандмауэры. Ці таблиці здатні ідентифікувати програми, пов'язані з номерами портів, включаючи послуги, що працюють на нестандартних портах. Інформація про відображення, що надається записами в таблиці PAM, включає в себе визначене системою відображення портів, визначене користувачем зіставлення портів і специфічне для хоста зіставлення портів.
Використовуючи специфічне хост-зіставлення портів, користувачі можуть використовувати один і той же номер порту для різних служб на різних хостах. Наприклад, можна зіставити порт 8000 за допомогою сервісу протоколу передачі гіпертексту (HTTP) для одного хоста та зіставити той же порт за допомогою сервісу telnet для іншого хоста. Ці відображення дозволяють користувачам застосовувати PAM до певних підмереж, коли вони виконують сервіси, використовуючи номери портів, відмінні від зазначених у інформації про відображення за замовчуванням.
Команда настройки конфігурації ip-порт використовується для встановлення зіставлення порт-додаток. Жодна форма цієї команди не видаляє визначені користувачем записи PAM.
