管理防火牆排除清單

防火牆排除清單由可以根據群組成員資格從防火牆規則中排除的群組組成。

NSX-T Data Center 具有系統排除的虛擬機器，以及使用者排除的群組。

• 系統排除的群組由系統管理，且對使用者是唯讀的。系統排除的群組包括：惡意程式碼防護和服務插入 SVM，以及透過所設定的計算管理程式來部署的 NSX Manager 和 NSX Edge 應用裝置。
• 使用者排除的群組由使用者管理，依預設會是空的。

  諸如負載平衡器、防火牆、虛擬網路功能 (路由、交換等) 等虛擬機器，以及任何需要混合模式的虛擬機器，都必須位於分散式防火牆排除清單中。VMware 不支援將這些虛擬機器新增到 DFW；必須手動將其新增到使用者排除的群組中。

在 NSX Manager 叢集中，必須手動將第一個節點新增到分散式防火牆排除清單。

使用者定義的群組可以從防火牆規則中排除，且清單中最多可以有 100 個群組。用於防火牆排除清單的群組中無法包含 IP 集合、MAC 集合和 Active Directory 群組作為成員。

程序

1. 導覽至安全性 > 分散式防火牆 > 動作 > 排除清單。
   畫面中會有一個視窗列出可用的群組。
2. 若要檢視唯讀自動排除清單，請選取系統排除的虛擬機器索引標籤。您可以透過下列篩選此清單：
   • 名稱
   • 作業系統
   • 電源狀態
   • 來源
   • 標籤
   • 標籤範圍
3. 若要將使用者定義的群組新增至防火牆排除清單，請確定您位於 [使用者排除的群組] 索引標籤上，然後按一下任何群組旁邊的核取方塊。然後，按一下套用。
   1. 若要建立群組，請按一下新增群組。請參閱新增群組。
   2. 若要編輯群組，請按一下群組旁的三個點功能表，然後選取編輯。
   3. 若要刪除群組，請按一下三個點功能表，然後選取刪除。
   4. 若要顯示群組詳細資料，請按一下全部展開。
4. 按一下關閉。