功能说明

该任务指导管理员创建分布式防火墙。

注意事项

1. 分布式防火墙是针对4层以下的防护。
2. 当HCI被SCP纳管但未创建连通域时，分布式防火墙原有策略保持不变，但不显示。
3. 当HCI被SCP纳管并创建连通域时，分布式防火墙功能不可用。
4. 当HCI从低版本升级到670版本时，原有分布式防火墙策略会放在默认策略中。

前提条件

已购买aNet授权。

操作步骤

1. 点击[网络与安全/分布式防火墙] ，进入防火墙配置界面状态，点击<创建>，进入[创建策略]页面。

2. 配置策略名称和优先级，配置规则的源和目的IP或者虚拟机，选择服务或自定义服务协议和端口，选择策略中规则动作，并启用该规则，点击<确定>完成配置。

3. 选择策略中规则动作，并启用该规则，点击<确定>完成配置。

• 策略名称：定义防火墙策略的名称。

• 策略优先级：定义所创建的策略在所有策略中的优先级顺序。

• 优先级：定义策略中规则的优先级，数值越低优先级越高。