|
Q:
管理员利用组对象设置的策略被实际应用在系统时是否能够进行组解体并分解为多个策略来应用？
A: 不可以。组以源状态通过Classification
Algorithm应用，被认为是一个策略。不然有100个用户组定义用户访问策略时会有10000个策略，就此对系统是超负荷状态。
Q:
是否可以制订在业务时间内切断与业务无关的网站浏览，在其余时间里允许的策略呢？
A:
可以。每个策略不仅有在特定时间段的应用，还可以选择对FTP访问有区别性切断PUT/GET命令以及是否留LOG等多种选项。
Q: 已经理解启用Active-Active HA
功能时不需要L4交换设备，但是如果已经购买L4设备时可不可以在结构上利用到该设备？
A: 可以。在secuiWALL提供的多种HA模式下可以利用"High-Level
Sync Only"模式来构成网络。这种情况下不产生会话同步，只应用策略、变更等GUI设置作业和LOG的同步。
Q:
路由模式安装时，可连动的路由协议是什么？网桥模式下EIGRP或者OSPF等路由协议是否可以通过？
A: 路由模式下安装的secuiWALL本身支持OSPF协议。网桥模式下可以允许或者切断EIGRP等路由协议包。我们建议安装时如果存在复杂路由问题就采用网桥模式。
|
