我试了下,用下面的安全策略配置才可以升级特征库,有没有更严谨点的。192.168.8.0是外网地址
[H3Cdisplay current-configuration configuration obj-grp
#
object-group ip address www
30 network host name www.h3c.com
40 network host name 223.5.5.5
#
return
[H3C]display security-policy iprule name ȫ
rule 4 name ȫ
action pass
source-zone Local
destination-zone Untrust
source-ip-subnet 192.168.8.0 255.255.255.0
destination-ip www
service dns-udp
service http
(0)
这已经挺严谨了,还想收缩的话 抓包看下具体协议目的域名情况吧
(0)
真的吗?那怎么不夸夸我
真的吗?那怎么不夸夸我
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明