Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 162 / 276

150
美国飞塔有限公司
配置 策略 列表 防火墙配置
图 6: 添加 透明模式 策略
记 录 流通 日志
选 择记 录 流通 日志可以在 策略 处理一个连接的时 候 向 日志 写 入一 条消 息。关于 记 录
日志的 详 细 信息请 见 第 241 页 “ 日志和报告 ” 。
注释
可以选 择添加 一个关于 这 个 策略 的描 述 或者其他信息。注释的 长 度 最 多可以到 63
个字 符 ，包 括 空 格 。
配置 策略 列表
防火墙从 策略 列表的 顶 端向下搜索匹 配的 策略 ， 直 到 找 到第一个 匹 配的 策略为 止 。
您 必 须 把策略 列表中的 策略按 照 从特 殊 到一 般 的 顺 序 排 列。
例如，默认 策略是 非 常 一 般 的 策略 ，因 为 它 匹 配所有的连接 尝 试 。 当创建 这 个 策略
的一个例外 策略 时， 必 须 把 这 些 例外的 策略添加 到默认 策略 的 上方 。任何在默认 策略
下面 的 策略 都永 远 不会 被匹 配到。