使用新的 Orchestrator UI 來設定防火牆規則

您可以在設定檔和 Edge 層級設定防火牆規則，以允許、捨棄、拒絕或略過輸入和輸出流量。

若要使用新的 Orchestrator UI 在設定檔層級設定防火牆規則，請執行以下步驟。

程序

1. 在企業入口網站中，按一下位於視窗頂端的開啟新的 Orchestrator UI (Open New Orchestrator UI) 選項。
2. 在快顯視窗中，按一下啟動新的 Orchestrator UI (Launch New Orchestrator UI)。
   UI 會在新的索引標籤中開啟，並顯示監控和設定選項。
3. 按一下設定 (Configure) > 設定檔 (Profiles)。設定檔 (Profiles) 頁面即會顯示現有的設定檔。
4. 若要設定設定檔，請按一下設定檔的連結或按一下設定檔的裝置 (Device) 資料行中的檢視 (View) 連結。裝置 (Device) 索引標籤中會顯示組態選項。
5. 按一下防火牆 (Firewall) 索引標籤。
   從 設定檔 (Profiles) 頁面中，您可以直接導覽至 防火牆 (Firewall) 頁面，方法是按一下設定檔的 防火牆 (Firewall) 資料行中的 檢視 (View) 連結。
6. 移至設定防火牆 (Configure Firewall) 區段，然後在防火牆規則 (Firewall Rules) 區域下方，按一下 + 新增規則 (+ NEW RULE)。設定規則 (Configure Rule) 對話方塊隨即出現。

   

7. 輸入規則名稱，並選擇 IP 版本。
   在 比對 (Match) 索引標籤中，您可以根據選取的 IP 版本，設定來源和目的地 IP 位址，如下所示：

   • 混合 (Mixed) - 允許在比對準則中設定 IPv4 和 IPv6 位址。如果選擇此模式，則無法設定來源或目的地 IP 位址。
   • IPv4 - 僅允許將 IPv4 位址設定為來源和目的地。
   • IPv6 - 僅允許將 IPv6 位址設定為來源和目的地。
8. 在動作 (Action) 索引標籤中，設定當流量符合定義的準則時，所要執行的動作。
   
9. 在註解 (Comment) 索引標籤中，輸入規則的註解說明。設定必要的設定之後，請按一下儲存 (SAVE)。
   
   如需有關比對和動作參數的詳細資訊，請參閱 設定防火牆規則。