什么是阴影规则？

84912

Created On 09/25/18 19:20 PM - Last Modified 06/08/23 02:50 AM

Resolution

提交配置时, 可能会出现一个规则 "阴影" 另一个规则的警告。

规则 ' rule1 ' 阴影 ' rule2 '

已成功提交配置

阴影规则警告通常表示与条件匹配的更广泛的规则在更具体的规则之上配置。

请参见以下示例:

没有任何通信量会与第二条规则匹配, 因为它特别允许 web 浏览, 因为第一条规则已经允许所有应用程序。

如果存在未解析的 FQDNs, 也可以显示阴影规则。如果配置了 FQDN 对象, 请确保使用此命令从 CLI 中解析它们:

>> 请求系统 fqdn 显示

所有者︰ ukhapre