在防火墙上怎么配置不让所有用户访问某一台设备

通过域间策略进行隔离

策略->新建策略->安全区域选好，动作 拒绝。源地址为any，目的IP地址为不让访问的设备地址，保存后将策略优先级调整到合适位置。

您好，请知：

可以配置对象组，指定这个不能被访问的设备。

然后配置安全策略，调用创建的对象组，动作为拒绝。

注意物理端口加入安全域。

得看情况吧， 源用户在外网还是在内网，目标服务器在内网还是在外网？防火墙部署在内网还是作为出口设备？

如果目标服务器在内网，源用户也在内网，而防火墙是出口设备，则无法实现此功能。

你的情况适合：目标服务器、源用户、防火墙部署在内网，且服务器和目标用户部署在防火墙的两侧才可以通过域间策略实现。

其他情况均无法通过防火墙实现。