通過安全策略限製終端訪問防火牆

1. 創建地址對象 

   進入 對象 > 地址管理，新建地址對象（如Allowed_IPs），添加允許訪問的特定IP或地址段。

2. 配置允許策略 

   進入 策略 > 安全策略 > IPv4安全策略，新建策略： 

     源區域：根據管理流量的來源選擇區域（如外部訪問則選Untrust，內部則選對應區域）。 

     目的區域：選擇Management。 

     源地址：選擇步驟1創建的地址對象（Allowed_IPs）。 

     服務：勾選管理協議（如HTTPS、SSH、Ping等）。 

     動作：允許。 

   設置策略優先級為較高（確保在拒絕策略前生效）。

3. 配置拒絕策略 

   新建另一條策略： 

   源區域：選擇所有可能的來源區域（如Any）。 

   目的區域：Management。 

   服務：選擇ANY（覆蓋所有協議）。 

   動作：拒絕。 

   設置優先級低於允許策略。

4. 應用並驗證 

   保存策略後，測試從允許的IP訪問管理接口（應成功），再測試其他IP（應被拒絕）。

注意事項： 

確保防火牆版本為R9X90PXX或之後（支持安全區域策略）。 

若管理接口僅本地接入，需確認流量路徑是否經過防火牆策略處理（帶外管理可能需額外配置）。