自定义协议能识别到，但阻断不了

xietq

自定义了一个协议：就是把要限制的软件连接服务器的两个IP地址加入到协议里面。因在线客服不提供自定义协议的技术支持，所以在这里请教大家
具体设置上图：
1.自定义协议里加入两个 IP 地址
2.应用协议控制里把 自定义协议 阻断操作
3.在终端监控的详情里可以看到可以识别自定义的协议，但是无法阻断


这是我设置哪个地方不对吗?

爱快协议分析06

方法看起来没问题，试试重启一下路由器，如果还不行就用 acl 强制阻断

xietq

爱快协议分析06 发表于 2021-7-16 14:05
方法看起来没问题，试试重启一下路由器，如果还不行就用 acl 强制阻断

ACL的方法是可以阻断，但这样在终端监控里是就看不到试图访问的痕迹了。
还有一点就是想验证一下是否协议控制是否是设置问题，还是系统的问题

xietq

重新启动也阻断不了。 既然协议是识别出来的，为何不执行阻断的操作呢？

xietq

经过半天的测试发现  ：  高级自定义协议才有效果， 普通的自定义协议只能识别，没有行为管控的作用！

爱快协议分析07

xietq 发表于 2021-7-16 15:03
经过半天的测试发现  ：  高级自定义协议才有效果， 普通的自定义协议只能识别，没有行为管控的作用！ ...

你好，研发表示3.5.5版本会修复这个问题。