Cisco Cisco Firepower Management Center 4000 User Guide

Page of 1826
 
4-49
FireSIGHT 系统用户指南 
 
 4       管理设备 
  编辑设备配置  
步骤 8
或者,配置快速路径规则。有关详细信息,请参阅
步骤 9
点击 
Save
已保存您的更改。请注意,应用设备配置后,更改才会生效;有关详细信息,请参阅
配置快速路径规则
许可证:任何环境
受支持的设备:8000 系列、3D9900
可以创建快速路径规则以直接通过设备发送流量而无进一步检查。快速路径规则转移无需分析即
可绕过设备的流量。快速路径规则将流量发送到快速路径(在接口外部),或者允许其继续进入设
备以进行进一步分析。它们的优点在于其确定流量的正确路径的速度。由于快速路径规则在硬件
层面起作用,因此其仅确定有关数据包的有限信息。
有关详细信息,请参阅以下各节:
  •
  •
  •
添加 IPv4 快速路径规则
许可证:任何环境
受支持的设备:8000 系列、3D9900
快速路径规则将流量发送到快速路径(在接口外部),或者发送到设备中以进行进一步分析。可以
使用以下条件选择要转移到快速路径且不检查的 IPv4 流量:
  •
发起方或响应方 IP 地址或 CIDR 块
  •
协议
  •
发起方或响应方端口(适用于 TCP 或 UDP 协议)
  •
VLAN ID
  •
双向选项
请注意,最外层的 ID 用于快速路径规则。
提示
要编辑现有快速路径规则,请点击规则旁边的编辑图标  (
)。
要构建或编辑 IPv4 快速路径规则,请执行以下操作:
访问:管理员/网络管理员
步骤 1
选择 
Devices > Device Management
系统将显示 Device Management 页面。
步骤 2
在要添加快速路径规则的设备旁边,点击编辑图标  (
)。
系统将显示该设备的
 Interfaces
 选项卡。