F1000—AK135防火墙如何设置白名单，并允许特定的端口访问

在域间策略中可以设置

域间策略

您好，请知：

可以创建对象组，然后调用到白名单中，以下是参考命令说明：

1.1.111  whitelist enable

whitelist enable命令用来开启安全域上的白名单过滤功能。

undo whitelist enable命令用来关闭安全域上的白名单过滤功能。

【命令】

whitelist enable

undo whitelist enable

【缺省情况】

安全域上的白名单过滤功能处于关闭状态。

【视图】

安全域视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

若全局的白名单过滤功能处于开启状态，则所有安全域上的白名单过滤功能均处于开启状态。

若全局的白名单过滤功能处于关闭状态，则安全域上的白名单过滤功能由本命令决定是否开启。

【举例】

# 开启安全域Untrust上的白名单过滤功能。

<Sysname> system-view

[Sysname] security-zone name untrust

[Sysname-security-zone-Untrust] whitelist enable

1.1.112  whitelist global enable

whitelist global enable命令用来开启全局白名单过滤功能。

undo whitelist global enable命令用来关闭全局白名单过滤功能。

【命令】

whitelist global enable

undo whitelist global enable

【缺省情况】

全局白名单过滤功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

开启全局白名单过滤功能表示开启所有安全域上的白名单过滤功能。

【举例】

# 开启全局白名单过滤功能。

<Sysname> system-view

[Sysname] whitelist global enable

1.1.113  whitelist object-group

whitelist object-group命令通过引用地址对象组配置白名单。

undo whitelist object-group命令用来恢复缺省情况。

【命令】

whitelist object-group object-group-name

undo whitelist object-group

【缺省情况】

未引用地址对象组。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

object-group-name：地址对象组名称，为1～31个字符的字符串，不区分大小写。

【使用指导】

本命令需要和地址对象组功能配合使用，有关地址对象组功能的详细介绍，请参见“安全配置指导”中的“对象组”。

多次执行本命令，最后一次执行的命令生效。

【举例】

# 通过引用地址对象组object-group1配置白名单。

<Sysname> system-view

[Sysname] whitelist object-group object-group1

您好，参考链接

02-安全策略配置-新华三集团-H3C