当前防火墙的认证策略有64条限制。这种情况下使用非常不方便。 像我们做的策略是限制部分电脑联网,具体策略是先通过MAC地址识别进行认证,进入指定组,再做应用控制策略,限制联网。我们为了方便识别哪个MAC地址是那台终端设备的,便以机器为单位,每一条是一台机器。64条策略,只能添加63台电脑,超过这个数量就无法添加了。
另外,我们为方便做一些以用户组为对象的策略时,想对业务IP地址进行更精细的划分,则提示超过64条。想把同一类的合并到一起,但在策略适用IP地址那里又无法添加第二个IP地址段。
希望能修改以上两处:1.策略条数突破64条的限制,最好没有限制。2.策略适用IP处可以写多个IP地址和IP地址段。 |