可以查看安全策略上有效的服务,包括继承自父策略的服务。
过程
- 在 vSphere Web Client 中,导航到网络和安全 (Networking & Security) > 安全 (Security) > 服务编排 (Service Composer)。
- 单击安全策略 (Security Policies)选项卡。
- 单击名称 (Name)列中的一个安全策略。
- 将显示“安全策略”窗口:
NSX 版本 过程 NSX 6.4.1 和更高版本 左侧的导航窗格显示摘要 (Summary)、防火墙规则 (Firewall Rules)、Guest Introspection 服务 (Guest Introspection Services)、网络自检服务 (Network Introspection Services)和子策略 (Child Policies)。 您可以编辑或删除策略,或者将策略应用于安全组。
NSX 6.4.0 转到管理 (Manage) > 信息安全 (Information Security)选项卡。 三个选项卡(Guest Introspection 服务 (Guest Introspection Services)、防火墙规则 (Firewall Rules)和网络自检服务 (Network Introspection Services))分别显示安全策略的相应服务。
无效的服务将变灰。已覆盖 (Overridden)列显示在安全策略上实际应用的服务,而设置 (Settings) > 常规 (General) > 继承自 (Inherits from)列显示从中继承服务的安全策略。