一体机培训资料.ppt

策略组 策略组 策略组名：可以自定义名称，注意，策略组名最多只能填写10个字符。 组默认策略：表示该策略组的动作是所有允许还是所有拒绝。 端口：组默认策略为允许下，端口显示为拒绝端口，添加此选项为允许所有的下，拒绝某些端口应用。端口可以为单个端口，多个端口及端口范围。 组默认策略为拒绝，则与组策略默认为允许相反 行为控制：组默认策略为允许下，行为控制列表中的应用作为拒绝，当勾选某些应用时，应用字体变为红色 策略组 策略组 策略组 时间策略：时间策略可以根据时间对设置的策略组做时间范围控制。 策略组 策略组 成员添加，只有策略组内的IP或IP范围才匹配策略组规则 组成员列表 IP地址是在地址份配与绑定中进行绑定的后，显示的已绑定的IP/MAC成员。已绑定的成员可以在策略组中添加，也可以在客户端列表中添加到策略组。 自定义成员：对未绑定的IP地址手动编写添加到策略组中。 自定义地址范围：手动添加一个IP地址范围段到策略组中。 点击删除可以删除组成员中的IP或IP范围。 策略组 状态过滤 状态过滤规则对没添加策略组的IP地址进行规则过滤，也属于一种灵活的规则配置方式 规则中默认存在一条目的地址到防火墙，用于管理防火墙策略。一条目的地址到任何，用于初始全允许 状态过滤规则对没添加策略组的IP地址进行规则过滤，点击“添加”按扭，将增加新的规则 注意：目的地址到防火墙的规则