飞塔防火墙组的策略操作的设定说明书.pptVIP

防火墙策略 OS4.0 FERTINET TRAININGSERVICES 防火墙策略使用“Any” 接口 F器 ATINET TRAINING SERVICES 支持“Any接口 Any相当于所有接口的集合 Policy Dos Policy 系统甘 新史偷出策略 dmz 月区 多个 □NAT 动多地过油 设置用尸 Endpoint Control nforce FortiCient Av Uoco-date F器 ATINET TRAINING SERVICES 两种查看方式— Section或者G|obal Policy Policy 系缓背 有→ 列设置⊙ Eecti n View C Alaba view 冒数 A 回3·145Nr ⊥AcE 自口盈 专网 回回 ⊥ACCE 用尸 系管理 Pnlicy Do5 Policy Endpoint Control 新 s0N,了冒序导了调了n了光」了D的了判门疾了了保肉密喷了的作 使用了A 一1如=:滥:如∷:灬 4回4 any接口 防火墙策略使用“Any接口 源或目的接口都可以设置为any 如果任何一条防火墙策略使用了“anηy接口,则只能使用防火墙策 略全局视图 Palcy Das Policy Create New) F9/2创 any接口不能用于VP或| -pool F器 ATINET TRAINING SERVICES 支持“Any接口 Any相当于所有接囗的集合 Policy Dos Policy 系统甘 新史偷出策略 dmz 月区 多个 □NAT 动多地过油 设置用尸 Endpoint Control nforce FortiCient Av Uoco-date F器 ATINET TRAINING SERVICES 两种查看方式— -Section或者 Global Policy Policy 系缓背 p 置] Section View⊙ aN了序吗了飒了的了美了的了了乐了保古失了的作 lays.ANt wani dmz o all.all 专网 用尸 Endpoint Control 使用了Any作为接囗只能支持Goba F器 ATINET TRAINING SERVICES 基于用户认证的子策略 Policy 国辑输出策略 M[多个 日的接口,区 [个 ACCEPT Enabl donty Ba:ad paly Ercceinl ContrOl 日志与报背 serIA,]口N正 启用基于用户的子策略 可以针对不同的用户组使用不同的 保护内容表 流量控制 流量日志 F器 ATINET TRAINING SERVICES 基于用户认证的子策略——例 编出略 回Ea2plcn 说明 根据不同的用户组部署不同的保护内容表和流量控制 F器 ATINET TRAINING SERVICES 基于接口的DoS策略 防火 要图E 0 oDa sensor 0os-enor 陷火 特点 (采左护个字) ·基于接口部署 收已系 可以指定服务 y