F1090做基于域名的安全策略配置案例

基于域名的安全策略可以参考如下配置

1、地址对象组直接配置域名

2、安全策略或对象策略引用该对象组

3、设备和客户端配置相同的可以出公网的DNS服务器保持客户端和设备域名解析结果相同

例：配合安全策略，放通trust域访问https://www.baidu.com

#

object-group ip address baidu

0 network host name www.baidu.com

#

#

rule 200 name passbaidu

  action pass

  source-zone trust

  destination-ip baidu

#

要求设备配置DNS服务器，可以对主机名进行解析。

实现原理是防火墙对主机名进行解析，得到IP地址，安全/域间策略在工作时依旧匹配IP地址。

设备每5分钟更新一次，可以使用命令display dns host查询解析结果。