Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

添加区域

您的位置： 安全策略和对象 > 区域/屏幕。

要添加区域：

  1. 单击 Zone List 页面右上角的 +。

    此时将显示添加区域页面。

  2. 按照 表 1 中提供的准则完成配置。
  3. 单击 OK 保存更改。如果要丢弃更改，请单击 取消。
表 1：Add Zone 页面上的字段

领域

行动
主要

区域名称

输入区域名称。

区域说明

输入区域说明。

区域类型

选择区域类型：安全性或功能。

应用程序跟踪

选中此复选框以启用该区域的应用程序跟踪支持。

源身份日志

选中该复选框，当该区域用作安全策略中的源区域（from-zone）时，可触发用户身份日志记录。

流量控制选项

输入以下详细信息：

  • 发送不匹配会话的 RST — 选中复选框以启用此选项。

    指定在启用重置功能时，当流量到达时，系统将发送一个设置有 RESET 标志的 TCP 分段。这与现有会话不匹配，也没有设置同步标记。

  • 绑定屏幕 — 从列表中选择绑定屏幕。

    注意：

    如果已配置屏幕，列表将显示屏幕名称，并允许您选择或删除屏幕。

接口

从“可用”列中选择接口，然后使用箭头将其移动到“选择”列，以包含在安全区域。

从 Junos OS 19.4R1 版开始，J-Web 支持适用于 SRX320、SRX340、SRX345 和 SRX550M 设备的 Wi-Fi Mini-PIM。Wi-Fi Mini-PIM 的物理接口使用名称 wl-x/0/0，其中 x 标识安装小型 PIM 的服务网关上的插槽。
主机入站流量 - 区域

协议

指定允许将所选类型的入站流量传输到区域内的主机的协议。

从“可用”列中选择协议，然后使用右箭头将其移动到“选定”列。

选择 all 以允许所有协议。

注意：

要取消选择协议，请在“选定”列中选择协议，然后使用左箭头将它们移动到“可用”列。

服务

指定允许将所选类型的入站流量传输到区域内的主机的接口服务。

从“可用”列中选择服务，然后使用右箭头将其移动到“选定”列。

选择 all 以允许所有服务。

注意：

要取消选择服务，请在“选择”列中选择服务，然后使用左箭头将它们移动到“可用”列。
主机入站流量 - 接口

选定接口

显示选定接口列表。

接口服务

指定允许来自选定接口的入站流量传输到区域内的主机的接口服务。

从“可用”列中选择接口服务，然后使用右箭头将其移动到“选定”列。选择 all 以允许所有接口服务。

注意：

如果选择多个接口，则现有接口服务和协议将被清除并应用于所选接口。

接口协议

指定允许来自选定接口的入站流量传输到区域内的主机的接口协议。

从“可用”列中选择接口协议，然后使用右箭头将其移动到“选定”列。选择 all 以允许所有接口协议。

相关文档