Fortinet 300 Network Card User Manual


 
防火墙配置 地址
FortiGate-300 安装和配置指南
145
启用一个策略
启用一个被禁策略可以使防火墙继续策略匹配连接:
1 防火墙 > 策略
2 含有启用的策略策略列表的标
3 选中启用的策略的选中标志。
地址
所有的策略配置源地址和目的地址要为个接口之策略添加地址,您
先把这些地址添加个接口的地址列表中
您可以根据要添加编辑删除全部的防火墙地址。您可以将关的地址编
地址组以简创建策略
·一个防火墙地址由一个 IP 地址和一个网络一信息可以描述为
·子网的地址 (例如,于一个 C 子网,IP 地址192.168.20.0 和网络
255.255.255.0)。
·一个单独 IP 地址 (例如,IP 地址192.168.20.1 和网络
255.255.255.255
·全部可能的 IP 地址 (表示方 IP 地址0.0.0.0 和网络0.0.0.0)。
述了内容:
·添加地址
·编辑地址
·删除地址
·地址编地址组
添加地址
下步骤添加一个地址
1 防火墙 > 地址
2 择要添加地址的接口。
3 单击添加新的地址
4 入一个 地址名
识别这地址
字可以包含字(0-9), 或者 A-Za-z,以及特 -
_。不许使用其它特格符
NO
注意:IP 地址0.0.0.0 和网络 255.255.255.255 的防火墙地址