客户端连接策略部分概览
带有许多规则的策略规则库可能难以导航和管理。 为改善规则库管理,请在策略中添加部分,并将许多相关规则组到一个可折叠的部分中。
您可以在一个部分内移动规则,或者将其移动到另一个部分。 在策略规则库中移动规则会更改优先级,并可能对该策略的功能和性能产生显著影响。 当将规则移动到新区段时,请确保规则在该区段中的优先级符合要求。
这是在防火墙规则库中移动规则的方法:
- 拖放规则
- 编辑规则的规则顺序(优先级)设置
您还可以使用以下方法在规则库中移动整个区段:
- 拖放区段
- 编辑部分的在该部分之后移动设置
阅读更多关于客户端连接策略的信息.
向策略规则库中添加部分
向策略中添加部分以提高可用性。 当您添加新区段时,请输入该区段的名称并选择其出现在哪个区段之后。 在创建区段后,您可以将现有规则移动到该区段,或向其中添加新规则。
这些按钮展开和折叠所有部分:
- 单击
以展开所有部分 - 单击
以折叠所有部分
要向规则库添加新区段:
-
从导航菜单中选择 访问 > 客户端连接策略。
-
单击 新建 > 新建策略部分。
-
输入该部分的名称。
-
从在该部分之后创建下拉菜单中,选择新部分之后的部分。
-
单击 应用。
该部分作为一个空的部分被添加到规则库中,现在您可以向该部分添加规则。
使用部分
您可以通过将规则拖放到新位置或编辑其设置,在一个部分内或到不同部分内移动规则。
当您拖放一个规则时,规则顺序会自动更新。 当您将规则放入折叠部分时,规则会自动分配如下的规则顺序:
- 如果规则移动到更高的部分,则在部分中分配最低的优先级。
- 如果规则移动到较低的部分,则在部分中分配最高的优先级。
要移动整个部分,您可以将整个部分拖放到新位置,或编辑部分设置。 当您拖放一个区段时,规则顺序会自动更新。
您不能移动规则库中的第一个(默认)部分。
移动规则
您可以在规则库的一个部分内或转移到不同的部分中移动规则。
要将规则移动到不同部分,请选择相关部分,然后选择该部分中规则的优先级。
要移动规则:
-
从导航面板中选择 访问 > 客户端连接策略。
-
要在一个部分内移动规则,拖放规则,或更改设置如下:
-
选择规则库中的规则。
编辑面板打开。
-
输入作为该部分范围内的新规则顺序的数字。
-
-
要将规则移动到不同的部分,拖放规则或更改设置如下:
-
选择规则库中的规则。
编辑面板打开。
-
在常规部分的添加到部分下拉菜单中,选择规则的部分。
规则顺序默认设置为该部分中的最后一个规则。
-
要更改默认规则顺序,请输入选定部分范围内的一个数字。
-
-
单击 应用。
移动部分
您可以移动整个部分,规则顺序会自动更新。
要移动区段:
-
从导航面板中选择 访问 > 客户端连接策略。
-
拖放区段到新位置,或更改设置如下:
- 单击区段名称。 编辑面板打开。
- 在在该部分之后移动下拉菜单中,选择移动部分要跟随的部分。
-
单击 应用。
删除部分
当您不再需要某个部分时,可以将其中的规则取消分组,然后从规则库中删除该部分。 当您将某个部分的规则取消分组后,这些规则将移动到上方的部分。
您不能取消规则库中第一(默认)部分的分组。
要取消分组部分的规则并删除该部分:
-
在区段末尾,单击
,并选择取消分组部分。 -
点击 保存。
该部分被删除,并且规则被移动到前一部分。