请问一下,我们trust要去访问untrust公网的东西,一开始我们trust要去访问untrust的安全策略是没定义 destination-ip 的,但是客户这边要求进行整改,要求安全策略必须指定源目IP,trust的我知道,那untrust的我怎么办,他们访问untrust公网没规律的,不知道他们访问什么IP,所以我这边想用object-group ip
这样子来匹配所有的IPV4路由,请问可以吗,请问object-group ip这样子写是匹配所有IP地址的意思吗
(0)
这种情况不需要定位目标地址,直接默认就行了。命令行一定要调用的话,调用any参数即可。
(0)
如果无法web配置或受限局点,建议联系400热线或对接渠道H3C认证代理商由专业工程师协助。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明