whitelist
语法
whitelist [global-address-book-addresses];
层次结构级别
[edit services ssl proxy profile profile-name] [edit services ssl termination profile profile-name]
描述
指定从 SSL 代理中免除的地址。SRX1500、SRX4100、SRX4200、SRX5400、SRX5600 和 SRX5800 设备以及 vSRX 虚拟防火墙支持此语句。
您可以通过配置允许列表来有选择地绕过某些会话的 SSL 代理处理。通常,您可以将允许列表配置为包括您非常熟悉的受信任服务器或域。允许列表包括您希望免于进行 SSL 代理处理的地址。
要配置允许列表,您需要在地址簿中指定要豁免的域,然后在 SSL 代理配置文件中配置地址。
选项
allowlist-address- 指定全局通讯簿中的地址。
所需权限级别
服务 — 在配置中查看此语句。
服务控制 — 将此语句添加到配置中。
发布信息
在 Junos OS 12.1X44-D10 版中引入的语句。