信路通防火墙设置.docxVIP

添加IP组IP组名：“DHCP分配地址” 地址范围 “192.168.1-192.168.0.223”；IP组名：“route-ip” 地址范围 “192.168.0.3”；IP组名：“服务器IP组” 地址范围 “192.168.0.17-192.168.0.23”；IP组名：“VPN用户接入服务” 地址范围 “192.168.0.18”；IP组名：“广州财务接入VPN” 地址范围 “192.168.0.168”；IP组名：“山东、广州、亿德福财务VPN” 地址范围 “192.168.0.225-192.168.0.227”；IP组名：“ 广州财务-VPN” 地址范围 “192.168.0.228”IP组名：“各地信息中心用VPN” 地址范围 “192.168.0.229-192.168.0.230”添加应用控制策略1 服务器IP（192.168.0.17-192.168.0.23 192.168.0.77） to 192.168.0.3（专线路由） 允许2 192.168.0.3（专线路由） to any 允许3 whatsup(监控) to any 允许4 VPN用户接入 允许5 拒绝所有 “服务器-to外网”应用控制策略公司Web服务到外网的应用控制策略，如：ERP web服务、OA外网访问。服务器IP组“route-192.168.0.3”应用控制策略DH