f1080+是否支持白名单

. 功能简介

通过配置地址对象组白名单功能可以放行指定地址网段的报文。

2. 配置限制和指导

地址对象组白名单目前仅支持由管理员手工进行配置、删除。

地址对象组白名单功能需要配合地址对象组功能使用，有关地址组功能的详细介绍，请参见“安全配置指导”中的“对象组”。

3. 配置步骤

(1)       进入系统视图。

system-view

(2)       通过引用地址对象组配置白名单。

whitelist object-group object-group-name

缺省情况下，未引用地址对象组。

(3)       开启白名单过滤功能。请选择其中一项进行配置。

¡  开启全局白名单过滤功能。

whitelist global enable

缺省情况下，全局白名单功能处于关闭状态。

¡  请依次执行以下命令开启安全域上的白名单过滤功能。

security-zone name zone-name

whitelist enable

缺省情况下，安全域上的白名单功能处于关闭状态。