最佳答案
您好,安全策略可以支持域名,但是需要保证DNS解析流量过我们防火墙,因为原理上是获取DNS解析的地址进行策略匹配,因此要么将防火墙做DNS代理服务器,要么保证DNS流量过防火墙即可。
对象组中用name即可。相关说明及配置指导如下:
name host-name:指定主机名称。host-name表示主机名称,为1~60字符,不区分大小写。支持模糊匹配主机名称,输入方式为*abc*或者*abc或者abc*,三种方式均表示主机名中包含指定的字符串即可。主机名称中间不能带“*”号。若输入的主机名中不存在“*”号,则表示精确匹配所配置的主机名。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论