논리적 시스템의 방화벽 필터에서 비방화벽 개체에 대한 참조
방화벽 필터에서 비방화벽 개체에 대한 참조 확인
대부분의 경우 방화벽 구성은 방화벽 구성 외부의 개체를 참조합니다. 일반적으로 참조된 객체는 참조 객체와 동일한 논리적 시스템에서 정의되어야 합니다. 그러나 참조된 개체의 구성이 계층 수준에서 지원되지 않는 경우가 있습니다.[edit logical-systems logical-system-name]
논리적 시스템 외부의 비방화벽 개체에 대한 유효한 참조
이 예제 구성은 논리적 시스템의 방화벽 필터가 참조하는 객체가 참조 객체와 동일한 논리적 시스템에서 정의되어야 한다는 일반 규칙의 예외를 보여줍니다.
다음 시나리오에서 서비스 필터는 적응형 서비스 인터페이스에 있는 논리적 인터페이스에 설정된 서비스와 연관된 IPv4 트래픽에 적용됩니다.inetsf1fredfe-0/3/2.0
서비스 필터는 에 정의되어 있으며 접두사 목록을 참조합니다 .
inetsf1ls-Bprefix1서비스 세트는 기본 서비스 계층 수준에서 정의되며, 정책 프레임워크 소프트웨어는 서비스 세트 의 정의를 위해 계층을 검색합니다.
fred[edit services]fred
논리적 시스템에서는 서비스 규칙을 구성할 수 없기 때문입니다. 계층의 방화벽 필터 구성은 논리적 시스템 계층 외부의 서비스 세트를 참조할 수 있습니다.[edit logical-systems logical-system logical-system-name]
[edit]
logical-systems {
ls-B {
interfaces {
fe-0/3/2 {
unit 0 {
family inet {
service {
input {
service-set fred service-filter inetsf1;
}
}
}
}
}
}
policy-options {
prefix-list prefix1 {
1.1.0.0/16;
1.2.0.0/16;
1.3.0.0/16;
}
}
firewall { # Under logical-system ’ls-B’.
family inet {
filter filter1 {
term one {
from {
source-address {
12.1.0.0/16;
}
}
then {
reject host-unknown;
}
}
term two {
from {
source-address {
12.2.0.0/16;
}
}
then policer pol1;
}
}
service-filter inetsf1 {
term term1 {
from {
source-prefix-list {
prefix1;
}
}
then count prefix1;
}
}
}
policer pol1 {
if-exceeding {
bandwidth-limit 401k;
burst-size-limit 50k;
}
then discard;
}
}
}
} # End of logical systems configuration.
services { # Main services hierarchy level.
service-set fred {
max-flows 100;
interface-service {
service-interface sp-1/2/0.0;
}
}
}