老霍,secpath F1000中对象组\IPV4地址对象组\主机名通配符应该怎么写
1679929903,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区老霍 老霍 零段 粉丝:0人 关注:0人
问题描述:
例如:我想创建一个对象,代表abc.com中的所有主机,我该如何写?
试过*.abc.com不生效
PS:如果主机名填写111.abc.com则该对象相应的策略生效
组网及组网描述:
要创建一个代表 abc.com 中所有主机的对象组,您可以使用 H3C SecPath F1000 路由器中的 IPV4 地址对象组和主机名通配符。
以下是一些可能有效的选项:
使用主机名通配符在创建对象组时,您可以使用主机名通配符来代表 abc.com 中所有主机。可以在“地址对象”页面中创建一个新的对象,然后在“主机名”字段中输入“*.abc.com”。但是,您可能需要确保 DNS 服务器已正确配置,并且可以解析所有 abc.com 域中的主机名。
使用 IP 地址范围如果您知道 abc.com 中所有主机的 IP 地址范围,则可以创建一个新的 IPV4 地址对象组。在“地址对象”页面中创建一个新的对象组,并指定 IP 地址范围,以覆盖 abc.com 中的所有主机。
使用单个主机名如果您只需要允许 abc.com 中的特定主机访问,则可以在“地址对象”页面中创建一个新的对象,并指定主机名或 IP 地址。
无论您选择哪种方法,都需要确保创建的对象组和相应的安全策略已正确配置,以确保 abc.com 中的所有主机可以正常访问您的网络。
8小时前回答感谢您的回答,希望实现的就是您写的第一种情况1.使用主机名通配符,但是配置是不生效的,我依然能够访问相应主机,如果用2和3的方法进行配置是可以生效的
老霍感谢"玄内大师"的回答,希望实现的就是大师写的第一种情况"1.使用主机名通配符",但是配置是不生效的,我依然能够访问相应主机,
如果用2和3的方法进行配置是可以生效的
8小时前回答你正在,secpath F1000中对象组\IPV4地址对象组\主机名通配符应该怎么写