安全策略管理配置注意事项

[复制链接]
发表于 : 2017-10-10 15:00:29 最新回复:2019-08-16 17:45:15
2529 5
kmyd
kmyd  大师

  • eSight V300R007C00及之后版本安全策略组件只能管理防火墙V500R001C30SPC300及以上版本。

  • eSight从V300R007C00之前版本升级到V300R007C00及更高版本,无法使用安全策略组件管理防火墙V500R001C30SPC300之前版本,需要同步升级防火墙版本。

  • 管理规模限制如下,超过规模,安全策略业务可能出现性能和稳定性等问题。

    eSight版本安全策略管理规模防火墙设备管理规模
    eSight标准版4万策略+2万对象(不区分数据库)500个(包含所有管理域和虚拟系统)
    eSight专业版

    Oracle:12万策略+8万对象

    SQL Server:5万策略+3万对象

    MySQL:5万策略+2万对象

    1000个(包含所有管理域和虚拟系统)
  • 策略部署直接下发防火墙设备,需要确保策略业务的正确性,避免影响现网正常业务。

  • 对象管理中,用户对象只支持默认default域,不支持自定义认证域,同步防火墙策略数据时,如有引用非default域下用户的策略,此策略上相关用户信息无法同步到eSight。

  • x
  • 常规:

点评 回复

跳转到指定楼层
kmyd
kmyd  大师 发表于 2017-10-10 15:00:43 已赞(0) 赞(0)

安全策略管理配置注意事项
  • x
  • 常规:

点评 回复

alfred
alfred  新锐 发表于 2017-10-11 08:39:56 已赞(0) 赞(0)

谢谢分享,辛苦了
  • x
  • 常规:

点评 回复

社区管理员咕噜噜
社区管理员咕噜噜  管理员 发表于 2017-10-11 08:59:28 已赞(0) 赞(0)

谢谢版主分享
  • x
  • 常规:

点评 回复

Come on!
hhhha
hhhha   发表于 2017-12-14 14:58:30 已赞(0) 赞(0)

V300R007C00SPC500
  • x
  • 常规:

点评 回复

Yep
Yep   发表于 2019-8-16 17:45:15 已赞(0) 赞(0)

感谢楼主分享安全策略管理配置注意事项-3036397-1
  • x
  • 常规:

点评 回复

福建龙田网络科技
发表回复
您需要登录后才可以回帖 登录 | 注册

警告 内容安全提示:尊敬的用户您好,为了保障您、社区及第三方的合法权益,请勿发布可能给各方带来法律风险的内容,包括但不限于政治敏感内容,涉黄赌毒内容,泄露、侵犯他人商业秘密的内容,侵犯他人商标、版本、专利等知识产权的内容,侵犯个人隐私的内容等。也请勿向他人共享您的账号及密码,通过您的账号执行的所有操作,将视同您本人的行为,由您本人承担操作后果。详情请参看“隐私声明
如果附件按钮无法使用,请将Adobe Flash Player 更新到最新版本!
登录参与交流分享

登录参与交流分享

登录