代理程式只能部署在 Solaris 全域區域上。如果您的 Solaris 環境使用任何非全域區域,代理程式為全域區域和非全域區域提供的保護將因每個保護模組而有所不同:
請參閱 手動安裝代理程式 以了解更多在 Solaris 上安裝代理程式的資訊。
入侵防護 (IPS)、防火牆和網頁信譽評等
如果您的 Solaris 環境使用任何非全域區域,入侵防護、防火牆和網頁信譽評等模組只能對全域區域、非全域區域和任何外部 IP 位址之間的特定流量提供保護。代理程式能保護哪些流量取決於非全域區域是使用
共享 IP 網路介面 還是 專用 IP 網路介面。
核心區域使用專用IP網路介面,並且代理保護僅限於該網路配置的流量。
非全域區域使用共用 IP 網路介面
在共享 IP 配置中,代理保護對流量的保護如下:
流量
|
受代理程式保護
|
外部地址 <-> 非全域區域
|
是
|
外部地址 <-> 全域區域
|
是
|
全域區域 <-> 非全域區域
|
否
|
非全域區域 <-> 非全域區域
|
否
|
非全域區域使用專屬 IP 網路介面
在專用 IP 配置中,代理保護對流量的保護如下:
流量
|
受代理程式保護
|
外部地址 <-> 非全域區域
|
否
|
外部地址 <-> 全域區域
|
是
|
全域區域 <-> 非全域區域
|
是
|
非全域區域 <-> 非全域區域
|
否
|
惡意程式防護、完整性監控和日誌檢查
惡意程式防護、完整性監控和日誌檢查模組為全域區域提供保護。對於非全域區域,任何對全域區域可見的檔案或目錄都會受到保護。特定於非全域區域的檔案則不受保護。