在防火牆規則中會使用內容設定檔。

內容設定檔中有五個屬性可供使用：應用程式識別碼、自訂 URL、網域 (FQDN) 名稱、URL 類別和 URL 信譽。

選取「應用程式識別碼」時可以有一或多個子屬性，例如 TLS_Version 和 CIPHER_SUITE。在單一內容設定檔中可同時使用應用程式識別碼和 FQDN。在同一個設定檔中可使用多個應用程式識別碼。可以使用一個具有多個子屬性的應用程式識別碼，但若是在單一設定檔中使用多個應用程式識別碼屬性，則會清除子屬性。

同時支援系統定義和使用者定義的完整網域名稱 (FQDN)。您在新增屬性類型為網域 (FQDN) 名稱的內容設定檔時，即可看到 FQDN 清單。您還可以透過導覽至詳細目錄 > 設定檔 > FQDN 來查看 FQDN 清單，以及其使用位置。

程序

  1. 選取詳細目錄 > 設定檔。
  2. 選取安全性 > 設定檔。
  3. 選取內容設定檔索引標籤，然後按一下新增內容設定檔。
  4. 輸入設定檔名稱和選用的說明。
  5. 在 [屬性] 資料行中按一下設定。
  6. 按一下新增屬性，然後從下拉式功能表中選取一或多個屬性：應用程式識別碼、自訂 URL、網域 (FQDN) 名稱、URL 類別或 URL 信譽。
    屬性 程序
    應用程式識別碼 - 在此處找到的進階應用程式識別碼 (即 NSX 應用程式識別碼) 需要自訂設定檔。
    1. 輸入要在防火牆規則中使用的進階應用程式識別碼名稱。
    2. 按一下新增。
    3. 按一下套用。
    自訂 URL

    若要建立自訂 URL，請執行以下操作：

    1. 按一下三個點功能表 ""，然後選取新增自訂 URL。
    2. 輸入 URL。
    3. 按一下儲存。
    網域 (FQDN) 名稱 透過向下捲動清單來選取系統 FQDN。

    若要建立使用者定義的 FQDN：

    1. 按一下三個點功能表 ""，然後選取新增 FQDN。
    2. 以下列格式輸入網域名稱 *.[hostname].[domain]。例如，*.abracadabra.com。請勿包含 http:// 或任何其他標頭。
    3. 按一下儲存。新建立的 FQDN 會顯示在屬性值資料行中。
    4. 搜尋並新增其他 FQDN。
    5. 按一下套用。
    URL 類別
    1. 透過向下捲動清單來選取一或多個 URL 類別。
    2. 按一下新增。
    3. 按一下套用。
    URL 信譽
    1. 按一下該方塊以選取一或多個屬性。
    2. 按一下新增。
    3. 按一下套用。

    如需 URL 信譽的詳細資訊，請參閱[FQDN 分析] 儀表板。

  7. (選擇性) 如果您已選取某個具有子屬性 (例如 SSL 或 CIFS) 的屬性，請在 [子屬性/值] 資料行中按一下設定。
    1. 按一下新增子屬性，然後選取 TLS_VERSION、TLS_CIPHER_SUITE 或 CIFS_SMB_VERSION。
    2. 選取一或多個子屬性。
    3. 按一下新增。可以透過按一下新增子屬性來新增另一個子屬性。
    4. 按一下套用。
  8. (選擇性) 輸入標籤或範圍。如需詳細資訊，請參閱NSX 標籤。
  9. 按一下儲存。

下一步

將此內容設定檔套用至第 7 層分散式防火牆規則 (適用於第 7 層或網域名稱) 或閘道防火牆規則 (適用於第 7 層)。