通过安全策略限制终端访问防火墙

1. 创建地址对象 

   进入 对象 > 地址管理，新建地址对象（如Allowed_IPs），添加允许访问的特定IP或地址段。

2. 配置允许策略 

   进入 策略 > 安全策略 > IPv4安全策略，新建策略： 

     源区域：根据管理流量的来源选择区域（如外部访问则选Untrust，内部则选对应区域）。 

     目的区域：选择Management。 

     源地址：选择步骤1创建的地址对象（Allowed_IPs）。 

     服务：勾选管理协议（如HTTPS、SSH、Ping等）。 

     动作：允许。 

   设置策略优先级为较高（确保在拒绝策略前生效）。

3. 配置拒绝策略 

   新建另一条策略： 

   源区域：选择所有可能的来源区域（如Any）。 

   目的区域：Management。 

   服务：选择ANY（覆盖所有协议）。 

   动作：拒绝。 

   设置优先级低于允许策略。

4. 应用并验证 

   保存策略后，测试从允许的IP访问管理接口（应成功），再测试其他IP（应被拒绝）。

注意事项： 

确保防火墙版本为R9X90PXX或之后（支持安全区域策略）。 

若管理接口仅本地接入，需确认流量路径是否经过防火墙策略处理（带外管理可能需额外配置）。