取消
显示结果 
搜索替代 
您的意思是: 
cancel
2779
查看次数
0
有帮助
5
评论
fangzhiwei
Beginner
Beginner

公司最近几百台PC卸载Mcafee杀毒软件,改用最新的palo alto networks,由于新的杀毒软件必须在线激活,并且激活过后要一直保持在线状态才能工作,杀毒软件的服务器端在云端,IP地址随时都在变化,公司不是所有电脑都能上互联网,即使上互联网都是通过IE代理出去,所以想到了FQDN技术,通过域名来匹配。
操作步骤如下:
domain-name lps.com.cn
name-server 221.7.69.222
object network paloalto-obj
fqdn ch-onsemi.traps.paloaltonetworks.com
object-group network CWS_Exclusions
network-object object paloalto-obj
083450znw646vnpop4nvvg.png
access-list acl_in extended permit ip 221.7.69.0 255.255.255.0 object-group CWS_Exclusions
access-list acl_in extended permit ip 221.7.68.0 255.255.255.0 object-group CWS_Exclusions

access-list acl_in extended permit ip 221.7.62.0 255.255.255.0 object-group CWS_Exclusions

评论
Rps-Cheers
Collaborator
Collaborator
兄弟这个是原创分享吗?如果是的话应该选择“发布分享”才对哦{:3_52:}
one-time
Expert
Expert
感谢楼主分享,谢谢~
恭喜您获得#2019倒计时#年末回顾梳理,分享赢定制台历活动奖励 - 2020定制台历一本!
fangzhiwei
Beginner
Beginner
谢谢!~:lol
yanglei
Beginner
Beginner
@fangzhiwei
Palo Alto Networks Traps么,使用效果如何啊,谢谢。
fangzhiwei
Beginner
Beginner
yanglei@kans.cn 发表于 2019-12-22 11:09
@fangzhiwei
Palo Alto Networks Traps么,使用效果如何啊,谢谢。

很不错,效果很好,不用病毒库更新。
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:

快捷链接