1678807021,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

请问，

H3C SecPath F100-E-G5在配置安全策略时能否不配置“安全域”？

组网及组网描述：

11小时前提问

最佳答案

防火墙的最大特点就是安全域，当然你也可以不设置，你把所有接口加入一个安全域就可以了

11小时前回答

暂无

不可以 防火墙默认全拒绝

11小时前回答

暂无

设备自身带了三个安全域，用不用看你自己，不用的话就写any（同一个安全域内的接口是可以互相通讯的，）

11小时前回答

暂无

不行，防火墙默认全拒绝，不方通安全域就不能互通

11小时前回答

暂无

感谢各位解答！

当前部分友商是可以默认不配“安全域”的。

-

“悲剧塔”和“叫我靓仔”两位给了两个可以参考的思路，确实也是一种办法。

如果“安全区域”写 Any则通过IP段来控制不同来源和去往目的的地址和地址段？

---

“叫我靓仔”提到的“将所有端口加入一个安全域”虽然可行，但未来如果要启用“安全域”到时再调整也略麻烦。

11小时前回答

暂无

你正在,SecPath F100-E-G5 防火墙安全域问题