İçindekiler:
- Tanımı - Bağlantı Noktası-Uygulama Eşlemesi ne anlama geliyor?
- Techopedia Port-to-Map Mapping'i açıklıyor
Tanımı - Bağlantı Noktası-Uygulama Eşlemesi ne anlama geliyor?
Bağlantı noktasından uygulamaya eşleme (PAM), kullanıcıların ağ hizmetleri veya uygulamaları için özelleştirilmiş İletim Denetimi Protokolü (TCP) veya Kullanıcı Datagram Protokolü (UDP) bağlantı noktası numaraları oluşturmasına olanak tanıyan bir Cisco IOS Güvenlik Duvarı özelliğidir. PAM, ilgili bağlantı noktası bilgilerini kullanarak güvenlik duvarlarında varsayılan bağlantı noktası-uygulama eşleme bilgileri tablosu oluşturur. Ayrıca, kullanıcıların standart bir erişim denetim listesi kullanarak tek bir ana bilgisayara veya alt ağa PAM uygulamalarına izin vererek ana bilgisayar veya alt ağ bağlantı noktası eşlemesini destekler.Techopedia Port-to-Map Mapping'i açıklıyor
PAM tablosundaki bilgiler, güvenlik duvarlarından geçen trafik için varsayılan eşleme işlevi görür. Bu tablolar, standart olmayan bağlantı noktalarında çalışan hizmetler de dahil olmak üzere bağlantı noktası numaralarıyla ilişkili uygulamaları belirleyebilir. PAM tablosundaki girdiler tarafından sağlanan eşleme bilgileri, sistem tanımlı bağlantı noktası eşleme, kullanıcı tanımlı bağlantı noktası eşleme ve ana bilgisayara özgü bağlantı noktası eşleme içerir.
Ana bilgisayara özgü bağlantı noktası eşlemesi kullanarak, kullanıcılar farklı ana makinelerdeki farklı hizmetler için aynı bağlantı noktası numarasını kullanabilir. Örneğin, 8000 numaralı bağlantı noktasını bir ana bilgisayar için Köprü Metni Aktarım Protokolü (HTTP) hizmetleriyle eşlemek ve aynı bağlantı noktasını başka bir ana bilgisayar için telnet hizmetiyle eşlemek mümkündür. Bu eşlemeler, kullanıcıların varsayılan eşleme bilgilerinde belirtilen bağlantı noktalarından farklı bağlantı noktası numaralarını kullanarak hizmetleri çalıştırdıklarında belirli alt ağlara PAM uygulamasına izin verir.
İp bağlantı noktası eşleme yapılandırma komutu, bağlantı noktası ile uygulama eşleştirmesinin oluşturulmasında kullanılır. Bu komutun hiçbir biçimi kullanıcı tanımlı PAM girdilerini siler.
