导入 NAT 策略

使用此页可以从发现或载入的站点（下一代防火墙站点）手动导入防火墙策略。

要导入 NAT 策略，请执行以下操作：

选择“ 配置> NAT”>“NAT 策略”。

此时将显示“NAT 策略”页面。
单击导入。

此时将显示“导入 NAT 策略”页面，其中显示已发现设备（新一代防火墙设备）的列表。
选择要从中导入 NAT 策略的设备，然后单击下一步。

此时将显示“发现的服务”选项卡。
选择要导入的 NAT 策略，然后单击下一步。

此时将显示“解决冲突”选项卡。
如果与导入的对象有任何冲突，则会触发对象冲突解决（OCR）操作。“冲突”窗口显示 CSO 与新一代防火墙设备之间的所有冲突。从“冲突”窗口中选择一个对象，然后单击以下任一选项以解决对象冲突。
分辨率选项包括：
- 重命名对象 - 重命名导入的对象。默认情况下，“_1”将添加到对象名称中，或者您可以指定新名称。
- 使用导入值覆盖 - CSO 中的对象将替换为导入操作中的对象。
- 保留现有对象 — 使用 CSO 中的对象名称，而不是新一代防火墙设备上的对象名称。
单击完成。

将列出已发现服务的摘要。
查看摘要，然后单击确定以导入 NAT 策略。

将创建导入策略作业，并将 NAT 策略从下一代防火墙设备导入到 CSO。您可以从 NAT 策略页面查看导入的策略。

成功导入 NAT 策略后，您可以编辑和部署策略。请参阅编辑和删除 NAT 策略、编辑、克隆和删除 NAT 池和部署 NAT 策略。