例如:我想创建一个对象,代表***.***中的所有主机,我该如何写?
试过*.***.***不生效
PS:如果主机名填写111.***.***则该对象相应的策略生效
(0)
最佳答案
要创建一个代表 ***.*** 中所有主机的对象组,您可以使用 H3C SecPath F1000 路由器中的 IPV4 地址对象组和主机名通配符。
以下是一些可能有效的选项:
在创建对象组时,您可以使用主机名通配符来代表 ***.*** 中所有主机。可以在“地址对象”页面中创建一个新的对象,然后在“主机名”字段中输入“*.***.***”。但是,您可能需要确保 DNS 服务器已正确配置,并且可以解析所有 ***.*** 域中的主机名。
如果您知道 ***.*** 中所有主机的 IP 地址范围,则可以创建一个新的 IPV4 地址对象组。在“地址对象”页面中创建一个新的对象组,并指定 IP 地址范围,以覆盖 ***.*** 中的所有主机。
如果您只需要允许 ***.*** 中的特定主机访问,则可以在“地址对象”页面中创建一个新的对象,并指定主机名或 IP 地址。
无论您选择哪种方法,都需要确保创建的对象组和相应的安全策略已正确配置,以确保 ***.*** 中的所有主机可以正常访问您的网络。
(0)
感谢您的回答,希望实现的就是您写的第一种情况1.使用主机名通配符,但是配置是不生效的,我依然能够访问相应主机,如果用2和3的方法进行配置是可以生效的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢您的回答,希望实现的就是您写的第一种情况1.使用主机名通配符,但是配置是不生效的,我依然能够访问相应主机,如果用2和3的方法进行配置是可以生效的