深信服社区»版块 安全类 下一代防火墙NGAF 第6季第1周期第2天:AF全局排除地址可以是域名吗? ...

第6季第1周期第2天:AF全局排除地址可以是域名吗?

查看数: 7799 | 评论数: 241 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2021-8-6 09:20

正文摘要:

【学习计划】专为深信服社区用户打造,内容以深信服产品为主,以GIF动图的形式,展示各种功能的配置,参与学习打卡可助你技术加速成长!当前已累计发布知识点400+,参与学习的用户1000+ 今日学习内容 AF全局排除地 ...

回复

花开荼靡_ 发表于 2021-9-23 09:57

AF全局排除支持写域名

①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单

②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单

③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单

注意:

AF设备全局放行添加域名时最终是放行该域名解析出来的IP地址,若需要放行某些域名时,还需要在应用控制策略放行内网主机访问外网的DNS服务。
玉米 发表于 2021-9-17 11:23
AF全局排除支持写域名

①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单

②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单

③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单


注意:

AF设备全局放行添加域名时最终是放行该域名解析出来的IP地址,若需要放行某些域名时,还需要在应用控制策略放行内网主机访问外网的DNS服务。
新手486484 发表于 2021-9-17 11:14
AF全局排除支持写域名

①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单

②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单

③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单



注意:

AF设备全局放行添加域名时最终是放行该域名解析出来的IP地址,若需要放行某些域名时,还需要在应用控制策略放行内网主机访问外网的DNS服务。
ie5000 发表于 2021-8-12 22:52
AF全局排除支持写域名;
①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单;
②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单;
③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单;
青菜豆腐 发表于 2021-8-11 09:42
AF全局排除支持写域名

①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单

②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单

③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单

注意:

AF设备全局放行添加域名时最终是放行该域名解析出来的IP地址,若需要放行某些域名时,还需要在应用控制策略放行内网主机访问外网的DNS服务
用户名找不到 发表于 2021-8-10 13:49
AF全局排除支持写域名

①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单

②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单

③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单

注意:

AF设备全局放行添加域名时最终是放行该域名解析出来的IP地址,若需要放行某些域名时,还需要在应用控制策略放行内网主机访问外网的DNS服务。
沧海一杯水 发表于 2021-8-8 21:57
AF全局排除支持写域名;
①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单;
②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单;
③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单;
薛龙龙 发表于 2021-8-7 17:10

AF全局排除支持写域名
①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单
②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单
③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单
注意:
AF设备全局放行添加域名时最终是放行该域名解析出来的IP地址,若需要放行某些域名时,还需要在应用控制策略放行内网主机访问外网的DNS服务。
JM 发表于 2021-8-7 08:56
AF全局排除支持写域名;
①在AF标准版本6.8之前版本,可以在【系统】-【全局排除地址】中添加白名单;
②从AF标准版本6.8及之后版本,可以在【系统】-【全局放行与封堵】中添加白名单;
③以标准版本AF7.4版本操作路径示例:可在【策略】-【黑白名单】中添加白名单;