設定位址群組

[位址群組 (Address Groups)] 可透過不同選項和/或網域名稱儲存 IP 位址範圍。

程序

1. 在企業入口網站中，按一下設定 (Configure) > 物件群組 (Object Groups)。
2. 在位址群組 (Address Groups) 索引標籤上，按一下動作 (Actions) > 新增 (New)。
3. 在設定位址群組 (Configure Address Group) 視窗中，輸入位址群組的名稱和說明。
4. 在 IP 位址範圍 (IP Address Ranges) 下方，選取 [首碼 (Prefix)] 或 [遮罩 (Mask)] 選項來輸入 IPv4 或 IPv6 位址的範圍，如下所示：CIDR 首碼 (CIDR prefix)、子網路遮罩 (Subnet mask)，或萬用字元遮罩 (Wildcard mask) (如有必要)。
   
5. 在網域 (Domains) 下，輸入位址群組 (Address Group) 的網域名稱或 FQDN。位址群組 (Address Groups) 中定義的網域名稱可用來做為商務原則或防火牆規則的相符準則。
   備註： 將網域設定為 位址群組 (Address Group) 的比對準則後，SD-WAN 服務會先檢查是否有 IP 位址相符項。若有找到相符項，則服務會略過網域名稱比對。但是，如果未找到 IP 位址相符項，則該服務會在 位址群組 (Address Group) 中執行網域名稱比對。

   重要： 比對準則可能與基本萬用字元模式相符。例如，如果將 位址群組 (Address Group) 中的網域設定為 google.com，則 mail.google.com 和/或 www.google.com 也可能符合此準則。但是，如果將 www.google.com 設定為 位址群組 (Address Group) 中的網域，則 mail.google.com 將與此原則不相符。
6. 按一下建立 (Create)。

下一步

您可以使用 [位址群組 (Address Groups)] 來定義商務原則和防火牆規則。如需詳細資訊，請參閱：

• 使用物件群組設定防火牆規則
• 使用物件群組設定商務原則

若要修改 [位址群組 (Address Groups)] 中的 IP 位址和網域名稱，您可以在位址群組 (Address Groups)索引標籤中按一下動作 (Actions) > 更新 (Update)。

若要刪除 [位址群組 (Address Groups)]，請按一下動作 (Actions) > 刪除 (Delete)。在刪除 [位址群組 (Address Groups)] 之前，請確保將該 [位址群組 (Address Groups)] 排除於商務原則或防火牆規則之外。