用途:新增或編輯核可和封鎖清單,以覆寫策略中的 FQDN 或 IP 位址過濾參數。
位置:「策略 > 核可/封鎖清單 > 新增 > 新增 FQDN/IP 位址」
步驟
- 指定/修改 FQDN 或 IP 位址的清單。橋接模式或軟體切換如果設備以「橋接模式」運作或做為「軟體切換」部署,則 Cloud Edge 支援 IPv6。
- 您可以新增 IPv4 和 IPv6 位址。
- FQDN 項目可以解析為 IPv4 或 IPv6 位址。
如果設備以「路由模式」運作,則 Cloud Edge 不支援 IPv6。-
對於核可和封鎖清單項目,您只能新增 IPv4 位址。
-
FQDN 項目必須解析為 IPv4 位址。
若要匹配:-
完全相同的 FQDN 字串,請輸入 smtp-server.example.org
-
萬用字元 FQDN,輸入 *.com、*example.com 或 *.example.com
注意
如上面的範例所示,FQDN 物件支援使用萬用字元 (*) 進行模糊比對。請注意,僅在 FQDN 開頭使用萬用字元,而不要在 FQDN 中間或結尾使用萬用字元。 -
完全相同的 IPv4 位址,請輸入 123.123.123.123
-
IPv4 位址範圍,請輸入 123.123.123.123-123.123.123.130
-
IPv4 網段網路位址,請輸入 10.0.0.0/8
-
完全相同的 IPv6 位址,請輸入 fd00:1:1111:200::1fff
-
IPv6 位址範圍,請輸入 fd00:1:1111:200::1000-fd00:1:1111:200::1fff
-
IPv6 網段網路位址,請輸入 fd00:1:1111:200::1000/116
- 選取要套用核可或封鎖清單的設備群組。
秘訣
使用搜尋方塊來搜尋設備群組。 - 按一下「儲存」。