本文讨论如何使用互联网防火墙配置向导，根据最佳实践设置和自定义互联网防火墙访问权限策略，同时满足您网络的特定要求。
概况
互联网防火墙使用您定义的规则控制WAN和互联网之间的流量。 配置错误的规则可能会阻止合法流量或允许不需要的访问，从而降低网络的安全性和性能。 为了帮助您维持安全和有效的访问权限策略，Cato提供了最佳实践检查和AI为基础的洞察分析。
互联网防火墙配置向导将自动通过这些检查和洞察来审查您的访问权限策略。 当检查失败时，您可以直接在向导中查看并更新您的策略，而无需编辑单个规则。 这帮助您保持安全，同时简化策略管理。
用例
开发人员需要测试新的集成，该集成最初被组织的互联网防火墙策略阻止。 为了启用测试，IT 团队创建了一个临时规则以允许出站访问。 测试完成后，目标是删除该规则，但该步骤意外地被遗漏了。
一周后，IT团队运行了配置向导，发现允许访问支付网关的临时规则仍然有效。
IT团队在向导内删除了该规则。 这确保了他们的防火墙策略符合安全标准并减少了不必要的暴露。
正在运行互联网防火墙配置向导
运行配置向导以审查并创建推荐规则。 选择要包含的推荐规则，向导将引导您完成配置。 它显示每个规则的现有设置，并允许您编辑规则参数以满足您的帐户要求。 向导创建规则后，将其保存到您的账户策略中。 您可以在首次设置策略或任何时间后运行配置向导。
要运行互联网防火墙配置向导：
从导航菜单，选择安全性 > 互联网防火墙。
点击 开始审查。 审查推荐最佳实践面板打开。
审查最佳实践检查，并选择在向导中包括哪些。
点击 开始审查。
展开每个部分，审查并根据需要编辑设置。
应用更新的设置，删除规则或跳到下一个检查。
对每个规则重复步骤5-6。