fortigate02-防火墙策略-精品·公开课件.pptVIP

防火墙策略OS 4.0 防火墙策略使用“Any”接口 支持“Any”接口 Any相当于所有接口的集合 两种查看方式——Section或者Global 使用了Any作为接口只能支持Global view “any”接口不能用于VIP或IP-pool 防火墙策略使用“Any”接口 源或目的接口都可以设置为“any” 如果任何一条防火墙策略使用了“any”接口，则只能使用防火墙策略全局视图 “any”接口不能用于VIP或IP-pool 支持“Any”接口 Any相当于所有接口的集合 两种查看方式——Section或者Global 使用了Any作为接口只能支持Global view 基于用户认证的子策略 启用基于用户的子策略 可以针对不同的用户组使用不同的 时间表 服务 保护内容表 流量控制 流量日志 基于用户认证的子策略——例 说明 根据不同的用户组部署不同的保护内容表和流量控制 基于接口的DoS策略 流量控制增强 流量控制的方向 如果只设置流量控制，而没有设置Reverse Direction Traffic Shapping，则该流量控制是针对上下行同时起作用的 如果设置了Reverse Direction Traffic Shapping，则上行的速度有流量控制来起作用，而Reverse Direction Traffic Shapping则控制下行速度 虚拟IP的间