下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.32
下一代防火墙AF 文档 产品手册 策略 配置向导 设备作为网关(路由模式)
{{sendMatomoQuery("下一代防火墙AF","设备作为网关(路由模式)")}}

设备作为网关(路由模式)

更新时间:2021-12-21

如果 AF 设备需要作为网关部署在网络环境中,请按照如下图所示步骤进行配置:

选择信任区和非信任区的接口,DMZ 区为可选项

点击下一步,页面将会打开『接口』的配置页面,配置路由接口,接口地址和属性。

点击下一步,将会打开『路由』的配置页面,根据网络环境配置静态路由,保证网络的连通。

点击下一步,将会打开『场景化』,可以根据场景来选择防护策略

点击下一步,将会打开『定义网络对象』,可以自定义网络对象

点击下一步,将会打开『NAT』,在这里开启 nat 代理上网

点击下一步,将会打开『应用控制策略』,配置应用控制策略

点击下一步,将会打开『汇总』,这里展示配置的汇总信息

注意:点击提交,保存配置信息,完成向导确认后,仅生效向导中配置的策略,原有策略将会被清空