M9010如何封禁内网ip去访问部分域名
(0)
安全策略,源地址选择内网的某一些ip,目的区域选择untrust,目的地址选择你设置的域名,动作 禁止。
(0)
配置一个基于源ip地址访问特定ip域名的策略动作为拒绝即可。
需要注意,要保障fw和client的dns server服务器地址要一致,否则回应解析不一致导致不生效。
实在不行可用fw开启dns代理client把dns server指到fw来规避。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论