管理防火牆排除清單

防火牆排除清單由可以根據群組成員資格從防火牆規則中排除的群組組成。

群組可以從防火牆規則中排除，且清單中最多可以有 100 個群組。用於防火牆排除清單的群組中無法包含 IP 集合、MAC 集合和 AD 群組作為成員。

備註： NSX-T Data Center 會自動將 NSX Edge 節點虛擬機器新增至防火牆排除清單。

程序

1. 導覽至安全性 > 分散式防火牆 > 動作 > 排除清單。
   畫面中會有一個視窗列出可用的群組。
2. 若要將群組新增至排除清單，請按一下任何群組旁的核取方塊。然後，按一下套用。
3. 若要建立群組，請按一下新增群組。請參閱新增群組。
4. 若要編輯群組，請按一下群組旁的三個點功能表，然後選取編輯。
5. 若要刪除群組，請按一下三個點功能表，然後選取刪除。
6. 若要顯示群組詳細資料，請按一下全部展開。