前沿拓展：
路由器防火墻設(shè)置
1.路由器接出來(lái)的線接到防火墻WLAN口.第二防火墻LAN口接到內(nèi)部交換機(jī).2.進(jìn)入防準(zhǔn)京克爾目火墻weB配置頁(yè)面.33 。3.第二再防火墻設(shè)完蘭友異貨呢置策略:any到any通信 允許,端口全部 就ok了ps：防火墻DNS也可以設(shè)置成為192.168.1.1 意思是讓斷類(lèi)奏路由去解析外網(wǎng)DNS一般接法是：互聯(lián)網(wǎng)——防火墻——路由器——交換機(jī)，防火墻做NAT地址轉(zhuǎn)換及流量控制，路由器可做DHCP服務(wù)器，交換機(jī)可做VLAN劃分
防火墻存在一條缺省安全策略default，默認(rèn)禁止所有的域間流量。缺省策略永遠(yuǎn)位于策略列表的最底端，且不可刪除。
用戶創(chuàng)建的安全策略，按照創(chuàng)建順序從上往下排列，新創(chuàng)建的安全策略默認(rèn)位于策略列表底部，缺省策略之前。防火墻接收到流量之后，按照安全策略列表從上向下依次匹配。一旦某一條安全策略匹配成功，則停止匹配，并按照該安全策略指定的動(dòng)作處理流量。如果所有手工創(chuàng)建的安全策略都未匹配，則按照缺省策略處理。
由此可見(jiàn)，安全策略列表的順序是影響策略是否按預(yù)期匹配的關(guān)鍵，新建安全策略后往往需要手動(dòng)調(diào)整順序。
企業(yè)的一臺(tái)服務(wù)器地址為10.1.1.1，允許IP網(wǎng)段為10.2.1.0/24的辦公區(qū)訪問(wèn)此服務(wù)器，配置了安全策略policy1。運(yùn)行一段時(shí)間后，又要求禁止兩臺(tái)臨時(shí)辦公PC（10.2.1.1、10.2.1.2）訪問(wèn)服務(wù)器。
此時(shí)新配置的安全區(qū)策略policy2位于policy1的下方。因?yàn)閜olicy1的地址范圍覆蓋了policy2的地址范圍，policy2永遠(yuǎn)無(wú)法被匹配。
需要手動(dòng)調(diào)整policy2到policy1的上方，調(diào)整后的安全策略如下：
因此，配置安全策略時(shí)，注意先精確后寬泛。如果新增安全策略，注意和已有安全策略的順序，如果不符合預(yù)期需要調(diào)整。
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.xiesong.cn/69923.html
相關(guān)推薦
-
連續(xù)供墨打印機(jī)-打印機(jī)打印出來(lái)的圖片有一行一行的橫線該怎么辦
打印機(jī)打印圖片或是文稿的時(shí)候出現(xiàn)很多條橫線那一定是機(jī)器內(nèi)部出現(xiàn)問(wèn)題，打印機(jī)共有三種類(lèi)型“針式打印機(jī)” “噴墨打印機(jī)”“激光打印機(jī)”導(dǎo)致出現(xiàn)成條橫線的原因都各不相同所以不能一概而論，那么接下來(lái)我就將導(dǎo)致出現(xiàn)成條橫線的原因以及解決方法做一下詳細(xì)的描述、針式打印機(jī)為什么打印成條橫線以及解決方法
-
聯(lián)想筆記本電腦配置怎么看(電腦配件怎么組裝)
大家好，今天來(lái)為大家解答聯(lián)想筆記本電腦配置怎么看這個(gè)問(wèn)題的一些問(wèn)題點(diǎn)，包括電腦配件怎么組裝也一樣很多人還不知道，因此呢，今天就來(lái)為大家分析分析，現(xiàn)在讓我們一起來(lái)看看吧！如果解決了您…
-
tp-link(tp-link官網(wǎng))
前沿拓展： tp-link 1成功之后，wifi所屬藥路由器會(huì)分配一個(gè)IP地址給此TP-LINK路由器，點(diǎn)擊“下一步”； 9、最后設(shè)置此TP-LINK路由器的wifi名稱和密碼與主…
-
戴爾inspiron157560(戴爾inspiron157560配置)
戴爾inspiron157560(戴爾inspiron157560配置) 1、且半數(shù)為超窄邊框，十分討人喜愛(ài)戴爾，搭載了英特爾第7代i7-7500U處理器、940MX4G**顯卡，…
-
x100s(x100手機(jī))
前沿拓展： x100s 因?yàn)殓R頭焦段的限制,富士X100s并不是特別適合拍攝人像,想拍攝出主體突出虛化背景有一定的難度。所以建議樓主先從基礎(chǔ)構(gòu)圖如亞確區(qū)團(tuán)緊緊和對(duì)焦準(zhǔn)確度上入手,在…
-
戴爾n4050配置參數(shù)i5，戴爾n4050配置參數(shù)
戴爾n4050配置參數(shù)i5，戴爾n4050配置參數(shù) 1、此外配置，希望可以解決您的問(wèn)題哈戴爾，重量06kg參數(shù)，5K120Hz刷新率戴爾。i5-H+16G+1T版本售價(jià)為5399元…
-
630k打印機(jī)驅(qū)動(dòng)下載-愛(ài)普生730k和epson630k有什么區(qū)別
愛(ài)普生630k和730k在常用功能上毫無(wú)差別，而且630k和前者所謂的打印延遲，其實(shí)是驅(qū)動(dòng)問(wèn)題，只要在官網(wǎng)下載最新版本的驅(qū)動(dòng)，不要安裝自帶光盤(pán)的驅(qū)動(dòng)就不會(huì)有打印延遲現(xiàn)象。
-
**網(wǎng)設(shè)置-榮耀手機(jī)wifi怎么設(shè)置網(wǎng)速最快
域名1改為180.76.76.76 域名2改為114.114.114.114，點(diǎn)擊保存即可。方法建議謹(jǐn)慎使用。
-
小米 刷機(jī)
前沿拓展： 小米手機(jī)刷機(jī)、解鎖教程及版本分類(lèi)介紹 目前MIUI的對(duì)外版本分為穩(wěn)定版，開(kāi)發(fā)版，內(nèi)測(cè)版，體驗(yàn)版： 穩(wěn)定版：顧名思義，一切的目的都是為了追求穩(wěn)定，新功能體驗(yàn)會(huì)晚于其他版本…
-
刷機(jī)(刷機(jī)對(duì)手機(jī)有什么損害)
前沿拓展： 刷機(jī) 刷機(jī)要密碼電腦可以破種害通顧開(kāi)。PC端安裝刷機(jī)精靈最新版，官方地址就是百度刷機(jī)精靈第一個(gè)就是，電腦啟動(dòng)刷機(jī)精靈客戶端。手機(jī)端開(kāi)啟U**調(diào)試模式！各版本打開(kāi)USB調(diào)…