防火墙策略配置向导.pdfVIP

第1章策略配置向导

1.1概述

策略配置向导提供了对虚拟设备的策略的快速配置功能，可以帮助用

户完成域间面向对象ACL相关参数的配置。关于面向对象ACL的详细介绍请参见

“Web配置手册面向对象ACL”。

1.2策略配置

1.2.1配置概述

在进行策略的配置前需要进行如表1-1所示的一些配置。

表1-1配置前的准备

配置内容说明

对于根虚拟设备可选，对于其它虚拟设备必选

安全域在“系统管理安全域管理”中配置，详细内容请参见“Web配置手册安

全域管理”

可选

地址组对象在“对象管理地址对象地址组对象”中配置，详细内容请参见“Web

配置手册地址对象”

可选

服务组对象在“对象管理服务对象服务组对象”中配置，详细内容请参见“Web

配置手册服务对象”

可选

时间段对象

在“对象管理时间段”中配置，详细内容请参见“Web配置手册时间段”

1.2.2配置策略

(1)用户登录到Web后，在导航栏中选择“配置向导”，进入配置向导的首页面。

(2)在配置向导首页面中单击“安全域策略设置”超，进入策略

配置向导首页面，如图1-1所示。

1-1

图1-11/7:策略配置向导

(3)对页面上的配置项进行配置，各配置项的说明如表1-2所示。

表1-21/7:策略配置向导

配置项说明

源域设置应用此安全策略的源安全域

目的域设置应用此安全策略的目的安全域

(4)单击下一步按钮，进入如图1-2所示的页面。

1-2

图1-22/7:策略配置向导

(5)对页面上的配置项进行配置，各配置项的说明如表1-3所示。

表1-32/7:策略配置向导

配置项说明

规则执行顺序设置此安全策略的执行顺序

设置对匹配该策略的报文所进行的操作

过滤动作⚫Permit：表示允许匹配该策略的报文通过

⚫Deny：表