防火墙规则区域是单独编辑和保存的,用于将单独的防火墙配置应用于租户。

过程

  1. 从导航面板中选择安全 > 分布式防火墙
  2. 对于第 3 层 (L3) 规则,请单击常规选项卡;对于第 2 层 (L2) 规则,请单击以太网选项卡。
  3. 单击一个现有的区域或规则。
  4. 单击菜单栏上的区域图标,然后选择在上方添加区域在下方添加区域
    注: 对于尝试通过防火墙的任何流量,将按照“规则”表中显示的顺序应用规则以处理数据包信息,从顶部开始并移到底部的默认规则。在某些情况下,两个或更多规则的优先级顺序在确定如何处理数据包方面可能是非常重要的。
  5. 输入区域名称。
  6. 要将防火墙设为无状态,请选择启用无状态防火墙。此选项仅适用于 L3。
    无状态防火墙监控网络流量,并根据源和目标地址或其他静态值限制或阻止数据包。有状态防火墙可以监控从一端到另一端的流量流。在较高的流量负载情况下,无状态防火墙通常速度更快,性能更好。有状态防火墙在识别未授权和伪造的通信方面更好。在定义后,就不会在有状态和无状态之间进行切换。
  7. 选择一个或多个对象以应用区域。
    对象类型包括逻辑端口、逻辑交换机和 NS 组。如果您选择 NS 组,则它必须包含一个或多个逻辑交换机或逻辑端口。如果 NS 组仅包含 IP 集或 MAC 集,则将被忽略。
    注: 区域中的 应用对象将覆盖该区域中规则的所有 应用对象设置。
  8. 单击确定

后续步骤

将防火墙规则添加到区域。