关于CP的隐含策略
CheckPoint既有用户自定义的策略,同时还有许多的隐含策略,初学者可能没有注意到,我们看看下面的图这里都是用户自定义的策略,可是为什么我并没有在用户策略里定义允许ICMP的流量,防火墙却能被PING通呢?
从查看中点隐含策略,你就可以发现了:
这就是CP的隐含策略,那么如何来定义CP的隐含策略呢?
打开全局属性
这里可以定义CP的隐含策略以及隐含策略在策略集中的位置
什么?看不清,都是英文的?噢,那你就看看这个图
这个图应该解释的比较清楚了. 如果图显示不够清楚,可以下载到本地再看 后面那个执行顺利是什么意思呢。。。first before last这些。。
页:
[1]