用途:新增或編輯核可和封鎖清單,以覆寫策略中的 FQDN 或 IP 位址過濾參數。
位置:策略 > 核可/封鎖清單 > 新增 > 新增 FQDN/IP 位址」

步驟

  1. 指定/修改 FQDN 或 IP 位址的清單。
    橋接模式軟體切換
    如果設備以「橋接模式」運作或做為「軟體切換」部署,則 Cloud Edge 支援 IPv6。
    • 您可以新增 IPv4 和 IPv6 位址。
    • FQDN 項目可以解析為 IPv4 或 IPv6 位址。
    路由模式
    如果設備以「路由模式」運作,則 Cloud Edge 不支援 IPv6。
    • 對於核可和封鎖清單項目,您只能新增 IPv4 位址。
    • FQDN 項目必須解析為 IPv4 位址。
    範例
    若要匹配:
    • 完全相同的 FQDN 字串,請輸入 smtp-server.example.org
    • 萬用字元 FQDN,輸入 *.com*example.com*.example.com
      注意
      注意
      如上面的範例所示,FQDN 物件支援使用萬用字元 (*) 進行模糊比對。請注意,僅在 FQDN 開頭使用萬用字元,而不要在 FQDN 中間或結尾使用萬用字元。
    • 完全相同的 IPv4 位址,請輸入 123.123.123.123
    • IPv4 位址範圍,請輸入 123.123.123.123-123.123.123.130
    • IPv4 網段網路位址,請輸入 10.0.0.0/8
    • 完全相同的 IPv6 位址,請輸入 fd00:1:1111:200::1fff
    • IPv6 位址範圍,請輸入 fd00:1:1111:200::1000-fd00:1:1111:200::1fff
    • IPv6 網段網路位址,請輸入 fd00:1:1111:200::1000/116
  2. 選取要套用核可或封鎖清單的設備群組。
    秘訣
    秘訣
    使用搜尋方塊來搜尋設備群組。
  3. 按一下「儲存」。