我在将SecPath F1070 防火墙从R9313P07升级到R9345P2416版本过后。 我进入web界面配置安全策略时安全策略不生效,放通所有any-any 网络还是不通 匹配不了流量安全策略也没有匹配条目, 然后我到后台命令行界面查看 ,里面配置信息没显示我配置的安全策略。 后来我又在web页面上配置了其他安全策略 也是不生效匹配不了流量也没有匹配条目 我再到后台命令行界面看我之前在web页面上配置的安全策略,在后台没有显示任何一条安全策略。但是我在命令行下配置安全策略是能生效的web页面就是不行,配置不生效同步不到后台。。。这种web配置安全策略不生效并且在后台看不到配置的安全策略是什么情况求解答。
(0)
您好,参考
Comware V7平台防火墙D022之前版本(不包括D022版本)只能支持域间策略,最新版本防火墙即D022版本之后支持安全策略与域间策略共存。
判断防火墙版本方法:
1、查询到此台防火墙软件版本为D032版本,为安全策略与域间策略共存:
<H3C>system-view
[H3C]probe
[H3C-probe]display system internal version
H3C SecPath F1070 V900R003B01D632SP20
Comware V700R001B64D032SP20
2、查询此防火墙软件版本为D012版本,只能使用域间策略:
[H3C-probe]display system internal version
H3C SecPath F1060 V900R003B01D612SP20
Comware V700R001B64D012SP20
同一台防火墙上安全策略与域间策略只能一种生效,缺省情况下防火墙域间策略生效,所以会出现在新版本防火墙中配置安全策略后发现策略不生效,并且在策略中也没有任何数据匹配的异常现象,原因就是设备默认是域间策略生效,所以如果防火墙配置安全策略则需要让防火墙安全策略生效,如果防火墙配置域间策略则需要关闭防火墙的安全策略。
如果能查到命令“security-policy disable”则域间策略生效:
[H3C]display current-configuration | include security-policy
security-policy disable
没有查到任何命令则安全策略生效:
[H3C]display current-configuration | include security-policy
注:因为security-policy enable在命令行是不显示的,因此在输入上述命令无法查询到信息的就是安全策略生效。
另外在防火墙WEB网管界面配置时,旧版本(D022之前版本)防火墙在WEB界面配置完成后在命令行生成域间策略的配置、新版本(D022之后版本)防火墙在WEB界面配置完成后在命令行生成安全策略的配置,如果使用WEB界面配置安全策略后出现不生效情况很大可能是因为防火墙默认为域间策略生效。
举例:将防火墙从域间策略修改为安全策略:
<H3C>system-view
[H3C]undo security-policy disable
举例:将防火墙从安全策略修改为域间策略:
<H3C>system-view
[H3C]security-policy disable
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论