12防火墻策略配置-在線瀏覽
2025-04-09 07:34本頁面
【正文】 ent:新增 ICMP標(biāo)準(zhǔn)服務(wù) svcgrp list:查看所有服務(wù)分組 svcgrp gadd name ment：增加服務(wù)組 svcgrp oadd gname oname：增加服務(wù)組中的成員 命令行服務(wù)對象配置 時間對象定義 時間對象的設(shè)置特點(diǎn) ? 時間對象 =日期 +時鐘段 ? 對于時鐘段元素，每個時間對象可以最多設(shè)置 6個 ? 對于日期元素，每個時間對象可以設(shè)置周期性日期和特定日期 ? 在 web配置界面，設(shè)置日期元素時，可以用“空”或“ *”表示任意 ? 時間定義精細(xì)度到秒 ? 時間對象與時間組對象的總和不能超過 16個 ? 新增時間對象： Web界面新增時間對象 周期性日期設(shè)置 ? 新增時間對象：時間 新增 Web界面新增時間對象 指定日期設(shè)置 ? 時間對象分組：時間 分組 時間對象分組 ?序號：決定策略的匹配順序 ?源網(wǎng)絡(luò)：根據(jù)選中區(qū)域的不同，可選對象不同 ?目的網(wǎng)絡(luò)：根據(jù)選中區(qū)域的不同，可選對象不同 ?動作：選中授權(quán)后，可通過旁邊的下拉菜單選擇使用哪種授權(quán)規(guī)則 Web界面新增策略 策略定義之外的任何數(shù)據(jù)包都將被拒絕，即防火墻的默認(rèn)策略是 deny ? 策略配置常用命令 policy list: 查看所有策略 policy add service from to act [options]: 新增策略 policy del index :刪除策略 Example: policy add tel anyinternal anyexternal pass policy add pop3 PC1 anyexternal block policy list [0001] pass tel(anyinternalanyexternal) [0002] block pop3(PC1anyexternal) policy del 0001 policy list [0001] block pop3(PC1anyexternal) 命令行
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1