需要在防火墙中增加两条这样的策略:
1 新建策略以“监控策略_入”命名>源安全区域选择“untrust”>目的安全区域选择“trust”>源地址/地区选择“any”>目的地址/地区输入“接入NVR的IP地址”,以“NVR地址组”命名>用户、接入方式、终端设备、服务、应用、时间段选择“any”>动作选择“禁止”>勾选记录策略命中日志。
2 新建策略以“监控策略允许_入”命名>源安全区域选择“untrust”>目的安全区域选择“trust”>源地址/地区输入“191.0.248.1-191.0.248.99”以“政务外网监控IP组”命名>目的地址/地区选择“NVR地址组”>用户、接入方式、终端设备、服务、应用、时间段选择“any”>动作选择“允许”。
但是创建过程发现没有any选项,请问要如何设置才能实现上面两条策略功能。
(0)
不选就是默认放通 这个不是必选项
(1)
您好,感谢您的解答,请问如果想配全部tcp接口是要怎么操作啊
一般默认会带any
实在无法选中就选择 0.0.0.0 网段和全部tcp接口
您好,感谢您的解答,请问如果想配全部tcp接口是要怎么操作啊
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明