Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 164 / 276

152
美国飞塔有限公司
地址 防火墙配置
启用一个 策略
启用一个 被禁 用 了 的 策略 可以使防火墙 继续 用 这 个 策略匹 配连接：
1 进 入 防火墙 > 策略 。
2 选 择 含有 要 启用的 策略 的 策略 列表的标 签 。
3 选中 要 启用的 策略 的选中标志。
地址
所有的 策略 都 需要 配置 源地址 和目的 地址 。 要 为 两 个接口之 间 的 策略添加地址 ，您
必 须 先把 这 些地址添加 到 这 个 策略 的接口、 VLAN 子接口和 区域 的 地址 列表中 去 。
您可以根据 需要 添加 、 编辑 和 删除 全部的防火墙 地址 。您 也 可以将 相 关的 地址编 入
地址组 以简 化 创建 的 策略 。
· 一个防火墙 地址 由一个 IP 地址 和一个网络 掩 码构成 。 这 一信息可以描 述 为 ：
· 子网的 地址 （例如， 对 于一个 C 类 子网， IP 地址 ： 192.168.20.0 和网络 掩 码 ：
255.255.255.0 ）。
· 一个 单独 的 IP 地址 （例如， IP 地址 ： 192.168.20.1 和网络 掩 码 ：
255.255.255.255 ）
· 全部可能的 IP 地址 （表 示方 式 为 IP 地址 ： 0.0.0.0 和网络 掩 码 ： 0.0.0.0 ）。
本 节 叙 述 了 如 下 内容：
· 添加地址
· 编辑地址
· 删除地址
· 将 地址编 入 地址组
添加地址
按 如 下步骤添加 一个 地址
1 进 入 防火墙 > 地址 。
2 选 择 要 添加地址 的接口、 VLAN 子接口或 区域 。
3 单击 新 建 以 添加 新的 地址 。
4 输 入一个 地址名 以 识别这 个 地址 。
这 个 名 字可以包含 数 字 （ 0-9 ）， 大 写 或者 小 写 字 母 （ A-Z ， a-z ），以及特 殊 字 符 - 和
_ 。不 允 许使用其它特 殊 字 符 和 空 格符 。
NO
注意： IP 地址 ： 0.0.0.0 和网络 掩 码 ： 255.255.255.255 不 是 有 效 的防火墙 地址 。