策略高级配置

该页面为新建基于安全域的策略规则/全局策略规则的高级配置页面和编辑页面,相对于新建策略规则的基本配置页面,本页面可以设置角色、Profile组、QoS标签和日志管理功能。


源安全域:显示策略规则的源安全域。如果是全局策略规则的高级配置页面和编辑页面,则此项可配置。从下拉菜单中选择需要的安全域,从而重新指定源安全域。

源地址:为策略规则添加源地址。点击后面的『多个』按钮在弹出的<源地址配置>对话框进行地址添加。关于对话框的具体选项说明,请参阅源地址配置

目的安全域:显示策略规则的目的安全域。如果是全局策略规则的高级配置页面和编辑页面,则此项可配置。从下拉菜单中选择需要的安全域,从而重新指定目的安全域。

目的地址:为策略规则添加目的地址。点击后面的『多个』按钮在弹出的<目的地址配置>对话框进行地址添加。关于对话框的具体选项说明,请参阅目的地址配置

服务簿:为策略规则添加服务。点击后面的『多个』按钮在弹出的<服务配置>对话框进行服务添加。关于对话框的具体选项说明,请参阅服务配置

时间表:为策略规则添加时间表。点击后面的『多个』按钮在弹出的<时间表配置>对话框进行时间表添加。关于对话框的具体选项说明,请参阅时间表配置

角色/用户/用户组:为策略规则指定角色、用户或者用户组。点击后面的『多个』按钮在弹出的<角色/用户/用户组配置>对话框进行角色、用户或者用户组添加。关于对话框的具体选项说明,请参阅角色/用户/用户组配置

行为:从下拉菜单选择对匹配规则的流量所采取的行为。

描述(可选):在文本框中输入规则描述信息。

QoS标记:为策略规则指定QoS标记。选中前面的复选框并在文本框中输入QoS标记的数值。

Profile:为策略规则指定Profile组。选中前面的复选框并在后面的下拉菜单中选择需要的Profile组,使Profile组在规则中生效。系统中无已配置的Profile组时,该选项为不可用状态(灰化)。

日志:选中相应的复选框开启相应的日志管理功能。

确认:保存当前页面所做配置并且返回主配置页面。

取消:取消当前页面所做配置并且返回主配置页面。