防火墙和网址问题

在防火墙上基于域名配置访问控制策略，实现仅允许内网特定IP访问这两个外网网址：

配置方案：

配置DNS服务器

确保防火墙能正确解析域名：

dns server 8.8.8.8  # 配置防火墙使用的DNS服务器地址

创建域名对象组

将外网网址加入地址对象组：

object-group ip address website1

 network host name ***.***  # 域名1

object-group ip address website2

 network host name ***.***  # 域名2

创建内网IP对象组

定义允许访问的内网IP：

object-group ip address internal_allow

 network host 192.168.1.100  # 允许的内网IP

配置安全策略

允许内网指定IP访问域名，阻断其他流量：

security-policy ip

 rule name allow_web_access

  source-zone trust

  destination-zone untrust

  source-ip internal_allow  # 引用内网IP对象组

  destination-ip website1   # 引用域名1对象组

  destination-ip website2   # 引用域名2对象组

  service http https        # 按需放行HTTP/HTTPS服务

  action pass

 rule name deny_other

  source-zone trust

  destination-zone untrust

  action drop