深信服社区»版块 安全类 下一代防火墙NGAF 地域访问控制的排除列表应该填写公网地址还是内部地址 ...

地域访问控制的排除列表应该填写公网地址还是内部地址

查看数: 1549 | 评论数: 3 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-2-22 10:48

正文摘要:

如果想要内部的某一台服务器不受地域访问控制,是填写内部服务器的地址还是外部访问者的公网IP呢?如果公网IP无法固定该怎么办?

回复

L夏雪灬冬花 发表于 2022-2-25 21:53
您好,AF的地域访问控制中私网IP不算入任何地域内,所以要写对应公网ip或者公网段哈
新手951387 发表于 2022-2-22 16:30
写内部服务器IP,排除策略应该是源目都能匹配上
物语晨 发表于 2022-2-22 14:42
地域访问控制  使用在出口防火墙设备上,一般源区域选择外网,您这种情况不应该出现在地域访问控制策略里面