关于CP的隐含策略

我心飞翔 · 发表于 2007-4-11 01:33:50

CheckPoint既有用户自定义的策略,同时还有许多的隐含策略,初学者可能没有注意到,我们看看下面的图

这里都是用户自定义的策略,可是为什么我并没有在用户策略里定义允许ICMP的流量,防火墙却能被PING通呢?
从查看中点隐含策略,你就可以发现了:

这就是CP的隐含策略,那么如何来定义CP的隐含策略呢?
打开全局属性

这里可以定义CP的隐含策略以及隐含策略在策略集中的位置

什么?看不清,都是英文的?噢,那你就看看这个图

这个图应该解释的比较清楚了.

我心飞翔 · 发表于 2007-4-11 01:36:08

如果图显示不够清楚,可以下载到本地再看

adity · 发表于 2009-9-23 17:43:01

后面那个执行顺利是什么意思呢。。。first before last这些。。

账号		自动登录	找回密码
密码			注册