????????? - Trend Micro

关于区域和区域对象
策略、策略对象和安全设置
将接口和 VLAN 子接口分组到区域中可简化策略创建,更快创建策略和防火墙
规则。管理员可以配置连接到区域和从区域连接的策略,但无法为区域内接口
之间的连接配置策略。管理员可以添加、重命名或编辑区域,以及从区域列表
中删除区域。管理员添加区域时,选择要添加到区域的接口和 VLAN 子接口的
名称。
应从物理网络适配器配置区域。
配置区域对象
添加区域对象可以使策略创建变得更快、更简单。为了使防火墙接口能够处理
网络通信,必须将其分配到安全区域。当定义安全策略并配置接口时,区域名
称会显示在区域列表中。
过程
1. 转到策略 > 对象 > 区域。
2. 单击新增。
3. 添加下列信息:
• 对象名称
• 描述
4. 从下拉列表框中选择接口。可以在网络 > 接口中查看可用接口。
5. 单击确定。
6. 验证新的区域是否显示在策略 > 对象 > 区域的列表中。
查看区域
必须先配置区域对象,然后这些区域对象才显示在区域列表中。
4-13