更新时间:2023-07-03
位置对象组是用于通过IP段或VLAN类型划分不同位置。可以被权限管理、流控策略的章节引用。管理员可对该位置对象组进行新增、删除、导入/导出和搜索操作。
点击<新增>弹出位置对象组页面,输入名称和描述,位置类别可选IP段和VLAN。IP组:可选择具体的IP组,也可以输入IP范围,一行一个IP或者IP段。VLAN:可以输入VLAN ID,一行一个。
位置对象支持导入/导出。导出格式为inf格式。位置对象支持根据具体IP搜索,是否存在于此位置对象中。当搜索IP时,会将所在IP地址段也显示出来。比如:位置对象A为 2.2.2.2-5.5.5.5,当搜索IP为3.3.3.3时,也会把位置对象A显示出来。
:
1.一个用户只能属于一个位置,记录日志时会记录用户的位置。
2.位置对象间不能重复,同类型间可以界面上限制不能重复,但不同类型间没法限制。比如一个VLAN所包含的IP可能包含在一个IP段定义的位置里。因此,不同类型的对象位置存在重复时,按IP > VLAN 的顺序识别;最大支持1000个位置对象。