×

深信服社区»版块 安全类 下一代防火墙NGAF AF高优先级防护策略执行后低优先级策略仍然执行的问题 ...

AF高优先级防护策略执行后低优先级策略仍然执行的问题

查看数: 3112 | 评论数: 4 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-2-12 10:48

正文摘要:

AF 7.5.1,制定了3条防护策略,其中涉及保护服务器的有2条: 一条高优先级的,专门针对SVN服务器,放行了HTTP的PUT、DELETE等方法; 另一条低优先级的,针对所有的服务器地址,只放行默认的HTTP方法。 难道访问 ...

回复

社区智能服务小组_慧慧 发表于 2019-2-12 11:26
您优先级3的这条策略。目的ip这里不包括SVN服务器,则不会匹配到svn服务器
直接到2就不会去进行相关匹配了
社区智能服务小组_慧慧 发表于 2019-2-12 11:02
您好,如果您安全策略下方的策略也做了相关策略。会一直往下匹配的。
yzy 发表于 2019-2-12 10:56
策略是从上往下匹配的,匹配成功不再匹配,匹配不成功往下继续匹配
PC9527 发表于 2019-2-12 10:52
从上往下匹配,如果上面的放行了,那就是放行,如果上面没放,下面拒绝了,那就是拒绝了。