防火牆和網址問題

在防火牆上基於域名配置訪問控製策略，實現僅允許內網特定IP訪問這兩個外網網址：

配置方案：

配置DNS服務器

確保防火牆能正確解析域名：

dns server 8.8.8.8  # 配置防火牆使用的DNS服務器地址

創建域名對象組

將外網網址加入地址對象組：

object-group ip address website1

 network host name ***.***  # 域名1

object-group ip address website2

 network host name ***.***  # 域名2

創建內網IP對象組

定義允許訪問的內網IP：

object-group ip address internal_allow

 network host 192.168.1.100  # 允許的內網IP

配置安全策略

允許內網指定IP訪問域名，阻斷其他流量：

security-policy ip

 rule name allow_web_access

  source-zone trust

  destination-zone untrust

  source-ip internal_allow  # 引用內網IP對象組

  destination-ip website1   # 引用域名1對象組

  destination-ip website2   # 引用域名2對象組

  service http https        # 按需放行HTTP/HTTPS服務

  action pass

 rule name deny_other

  source-zone trust

  destination-zone untrust

  action drop