[位址群組 (Address Groups)] 可透過不同選項和/或網域名稱儲存 IP 位址範圍。

程序

  1. 在企業入口網站中,按一下設定 (Configure) > 物件群組 (Object Groups)
  2. 位址群組 (Address Groups) 索引標籤上,按一下動作 (Actions) > 新增 (New)
  3. 設定位址群組 (Configure Address Group) 視窗中,輸入位址群組的名稱和說明。
  4. IP 位址範圍 (IP Address Ranges) 下方,選取 [首碼 (Prefix)] 或 [遮罩 (Mask)] 選項來輸入 IPv4 或 IPv6 位址的範圍,如下所示:CIDR 首碼 (CIDR prefix)子網路遮罩 (Subnet mask),或萬用字元遮罩 (Wildcard mask) (如有必要)。
  5. 網域 (Domains) 下,輸入位址群組 (Address Group) 的網域名稱或 FQDN。位址群組 (Address Groups) 中定義的網域名稱可用來做為商務原則或防火牆規則的相符準則。
    備註: 將網域設定為 位址群組 (Address Group) 的比對準則後,SD-WAN 服務會先檢查是否有 IP 位址相符項。若有找到相符項,則服務會略過網域名稱比對。但是,如果未找到 IP 位址相符項,則該服務會在 位址群組 (Address Group) 中執行網域名稱比對。
    重要: 比對準則可能與基本萬用字元模式相符。例如,如果將 位址群組 (Address Group) 中的網域設定為 google.com,則 mail.google.com 和/或 www.google.com 也可能符合此準則。但是,如果將 www.google.com 設定為 位址群組 (Address Group) 中的網域,則 mail.google.com 將與此原則不相符。
  6. 按一下建立 (Create)

下一步

您可以使用 [位址群組 (Address Groups)] 來定義商務原則和防火牆規則。如需詳細資訊,請參閱:

若要修改 [位址群組 (Address Groups)] 中的 IP 位址和網域名稱,您可以在位址群組 (Address Groups)索引標籤中按一下動作 (Actions) > 更新 (Update)

若要刪除 [位址群組 (Address Groups)],請按一下動作 (Actions) > 刪除 (Delete)。在刪除 [位址群組 (Address Groups)] 之前,請確保將該 [位址群組 (Address Groups)] 排除於商務原則或防火牆規則之外。