对象策略这个怎么配置
(0)
最佳答案
以下是对象配置命令说明,请参考:
(1) 进入系统视图。
system-view
(2) 创建IPv4地址对象组,并进入对象组视图。
object-group ip address object-group-name
缺省情况下,存在系统默认的IPv4地址对象组,名称为any。
(3) (可选)配置对象组的描述信息。
description text
缺省情况下,没有描述信息。
(4) 创建IPv4地址对象。
[ object-id ] network { host { address ip-address | name host-name } | subnet ip-address { mask-length | mask | wildcard wildcard } |range ip-address1 ip-address2 | group-object object-group-name | user user-name [ domain domain-name ] | user-group user-group-name [ domain domain-name ] }
(5) 配置IPv4地址对象中排除的IPv4地址。
object-id network exclude ip-address
缺省情况下,IPv4地址对象中不存在排除的IPv4地址。
(6) (可选)配置IPv4地址对象组所属的安全域。
security-zone security-zone-name
缺省情况下,未配置地址对象组所属的安全域。
(1) 进入系统视图。
system-view
(2) 创建IPv6地址对象组,并进入对象组视图。
object-group ipv6 address object-group-name
缺省情况下,存在系统默认的IPv6地址对象组,名称为any。
(3) (可选)配置对象组的描述信息。
description text
缺省情况下,没有描述信息。
(4) 创建IPv6地址对象。
[ object-id ] network { host { address ipv6-address | name host-name } | subnet ipv6-address prefix-length | range ipv6-address1 ipv6-address2 | group-object object-group-name | user user-name [ domain domain-name ] | user-group user-group-name [ domain domain-name ] }
(5) 配置IPv6地址对象中排除的IPv6地址。
object-id network exclude ip-address
缺省情况下,IPv6地址对象中不存在排除的IPv6地址。
(6) (可选)配置IPv6地址对象组所属的安全域。
security-zone security-zone-name
缺省情况下,未配置地址对象组所属的安全域。
(1) 进入系统视图。
system-view
(2) 创建服务对象组,并进入对象组视图。
object-group service object-group-name
缺省情况下,存在多个系统默认的服务对象组。
(3) (可选)配置对象组的描述信息。
description text
缺省情况下,没有描述信息。
(4) 创建服务对象。
[ object-id ] service { protocol [ { source { { eq | lt | gt } port | range port1 port2 } | destination { { eq | lt | gt | } port | range port1 port2 } } * |icmp-type icmp-code | icmpv6-type icmpv6-code ] | group-object object-group-name }
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论