如何创建自定义区域并在策略中使用

如何创建自定义区域并在策略中使用

5884
Created On 02/24/22 23:06 PM - Last Modified 01/03/25 08:34 AM


Objective


配置自定义区域,根据位置或组织区域对内部 IP 进行分类,并在安全策略中使用它。



Environment


  • Palo Alto 防火墙
  • 支持的 PAN OS
  • IP 位置和区域


Procedure


  1. 转至对象 -> 区域
  2. 输入区域的自定义名称
  3. 在自定义区域名称下指定IP 地址、子网或 IP 范围

Object->Region

  1. 将区域附加到预期的策略中。

    安全政策.JPG
  2. 查看流量日志详细信息以确认 IP 被标识为配置的自定义区域

    交通日志


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000oNGRCA2&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language