Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

添加区域

你在这里：共享对象和身份 >区域 /屏幕。

要添加区域：

单击“区域列表”页面右上角的“ + 可用”。

此时将显示“添加区域”页面。
根据表 1 中提供的准则完成配置。
单击 “确定 ”以保存更改。如果要放弃更改，请单击取消。

表 1：“添加区域”页面上的字段
字段	行动
主
区域名称	输入区域的名称。
区域说明	输入区域的描述。
区域类型	选择区域类型：“安全性”或“功能”。
应用跟踪	选中该复选框以启用对区域的应用程序跟踪支持。
源身份日志	选中该复选框，以使其在安全策略中将该区域用作源区域（从区域）时触发用户身份日志记录。
流量控制选项	输入以下详细信息：为不匹配会话发送 RST — 选中该复选框以启用此选项。指定启用重置功能后，系统在流量到达时发送设置了 RESET 标志的 TCP 分段。这与现有会话不匹配，并且未设置同步标志。绑定屏幕 - 从列表中选择绑定屏幕。注意：如果您已经配置了屏幕，则列表会显示屏幕名称并允许您选择或删除屏幕。
接口	从 Available 列中选择接口，然后使用箭头将其移动到 Selected 列以包含在安全区域中。从 Junos OS 19.4R1 版开始，J-Web 可支持适用于 SRX320、SRX340 和 SRX345 防火墙的 Wi-Fi Mini-PIM。Wi-Fi Mini-PIM 的物理接口使用名称 wl-x/0/0，其中 x 标识服务网关上安装 Mini-PIM 的插槽。
主机入站流量 - 区域
协议	指定允许将选定类型的入站流量传输到区域内的主机的协议。从“可用”列中选择协议，然后使用向右箭头将其移动到“选定”列。选择全部以允许所有协议。注意：要取消选择协议，请在“所选”列中选择协议，然后使用向左箭头将其移动到“可用”列。
服务	指定允许将选定类型的入站流量传输到区域内主机的接口服务。从“可用”列中选择服务，然后使用向右箭头将其移动到“已选定”列。全选以允许所有服务。注意：要取消选择服务，请在“所选”列中选择服务，然后使用向左箭头将其移动到“可用”列。
主机入站流量 - 接口
选定的接口	显示选定接口的列表。
接口服务	指定允许将选定接口的入站流量传输到区域内主机的接口服务。从“可用”列中选择接口服务，然后使用向右箭头将其移动到“选定”列。全选以允许所有接口服务。注意：如果选择多个接口，则现有接口服务和协议将被清除并应用于所选接口。
接口协议	指定允许将选定接口的入站流量传输到区域内主机的接口协议。从可用列中选择接口协议，然后使用向右箭头将其移动到所选列。全选以允许所有接口协议。