身為企業管理員,您可以使用設定檔組態 (Profile Configuration) 對話方塊中的防火牆 (Firewall) 索引標籤來設定防火牆規則、Edge 存取資訊,以及啟用或停用防火牆狀態和記錄。

防火牆設定檔可辨識區段。所有可用於設定的區段,都會列在設定區段 (Configure Segment) 下拉式功能表中。當您從設定區段 (Configure Segment) 下拉式功能表中選取要設定的區段時,與該區段相關聯的設定和選項將會顯示在設定區段 (Configure Segments) 區域中。全域區段 [一般] (Global Segment [Regular]) 是預設區段。

如需分割的詳細資訊,請參閱設定區段



設定檔層級的防火牆組態包括:
  • 啟用 [Syslog 轉送 (Syslog Forwarding)]。依預設會為企業停用 [Syslog 轉送 (Syslog Forwarding)] 功能。若要將源自企業 SD-WAN EdgesSD-WAN Orchestrator 繫結事件和防火牆記錄收集到一或多個集中式遠端 Syslog 收集器 (伺服器),企業使用者必須在企業層級啟用此功能。如需如何在 SD-WAN Orchestrator 中為每個區段設定 Syslog 收集器詳細資料的步驟,請參閱在設定檔層級設定 Syslog 設定
  • 在設定檔和 Edge 層級啟用可設定狀態的防火牆。依預設會為企業啟用 [可設定狀態的防火牆 (Stateful Firewall)] 功能。若要為企業停用可設定狀態的防火牆功能,請連絡具有超級使用者權限的操作員。
  • 設定防火牆規則
  • 設定 Edge 存取
備註: 您可以將 防火牆狀態 [Firewall Status] 設為關閉,以停用設定檔的防火牆功能。

相關連結