关于防火墙的安全策略配置

现在咱们的防火墙，untrust-local，local-trust，还得必须得配置吗？

配置步骤：

1、配置安全策略将Trust到Local域、Local到Trust、Local到Untrust域数据全放通策略

2、配置local-trust、local-untrust策略打开后，然后再配置trust-untrust的策略。

配置内容：

配置安全策略将Trust到Local域、Local到Trust、Local到Untrust域数据全放通策略

#创建Trust到Local域的域间策略调用pass策略。

[H3C]zone-pair security source Trust destination Local   //创建Trust到Local域的域间

[H3C-zone-pair-security-Trust-Local]object-policy apply ip pass   //调用pass策略

[H3C-zone-pair-security-Trust-Local]quit  //退出当前视图

#创建Local到Trust域的域间策略调用pass策略。

[H3C]zone-pair security source Local destination Trust   //创建Local到Tust域的域间

[H3C-zone-pair-security-Local-Trust]object-policy apply ip pass   //调用pass策略

[H3C-zone-pair-security-Local-Trust]quit  //退出当前视图

#创建Local到Untrust域的域间策略调用pass策略。

[H3C]zone-pair security source Local destination Untrust   //创建Local到Untrust域的域间

[H3C-zone-pair-security-Local-Untrust]object-policy apply ip pass   //调用pass策略

[H3C-zone-pair-security-Local-Untrust]quit  //退出当前视图