策略 > 关于策略标记和筛选器
关于策略标记和筛选器
策略标记 是一个标签,可将其应用于防火墙和 Mobile VPN with IPSec 策略,以帮助您将策略组织为易于管理的组。 您可以将多个策略标记应用于一个策略,也可以将任意标记应用于许多策略。 策略筛选器 使用已应用于策略的策略标记来指定哪些策略显示在防火墙和 Mobile VPN with IPSec 页面上的策略列表中。
创建策略标记或筛选器时,必须在策略标记或筛选器名称中使用以下字符的某种组合:
- 大写和小写字符
- 数字
- 特殊字符: -、空格、_、+、/、*
您可以使用后续小节中的步骤在一个 XTM 设备配置文件中或者 v11.7 或更高版本的设备配置模板中创建并应用策略标记和筛选器。 有关模板的详细信息,请参阅 WatchGuard System Manager 帮助 中的主题创建设备配置模板。
创建和应用策略标记
要创建新策略标记,您可以选择策略并为该策略创建标记,也可以创建标记,然后将其应用于一个或多个策略。 您可以为每个策略标记选择一种颜色,以便于识别显示在标记列中的策略标记。 向一个策略应用多个策略标记时,此方法特别有用。 创建策略标记时,系统会按字母顺序将其添加至管理策略标记对话框中的标记列表。
您可以从策略列表应用策略标记,或者在策略配置中定义属性时应用策略标记。 如果将多个策略标记应用于一个策略,则这些标记将按字母顺序显示在策略列表的标记列中和策略属性的标记列表中。 在列表中,首字母大写的标记位于小写标记前面。
从策略列表创建和应用策略标记
要创建策略标记并将其应用于策略,请执行以下操作:
- 在防火墙或 Mobile VPN with IPSec 页面上,从策略列表中选择一个或多个策略。
- 选择标记 > 添加至策略 > 新建。
将显示新建策略标记对话框。
- 在名称文本框中,键入标记的描述性名称。
- 要为该策略标记指定一种颜色,从调色板中选择一种颜色。
- 单击确定。
标记将应用于选定的策略,并显示在这些策略的标记列中。 标记还将显示在管理策略标记的标记列表中。
向标记列表中添加策略标记
要创建稍后可应用于策略的策略标记,可向管理策略标记对话框的标记列表中添加新标记。
要向标记列表中添加标记,请执行以下操作:
- 选择标记 > 管理。
将显示管理策略标记对话框。
- 单击添加。
将显示新建策略标记对话框。
- 在名称文本框中,键入策略标记的描述性名称。
- 要为该策略标记指定一种颜色,请单击调色板并选择一种颜色。
- 单击确定。
策略标记将显示在标记列表中。
现在可将新标记应用于任何策略。
要将创建的策略标记应用于一个或多个策略,请执行以下操作:
- 在策略列表中,选择一个或多个策略。
- 选择标记 > 添加至策略,然后选择一个标记。
标记将应用于选定的策略,并显示在这些策略的标记列中。
在策略属性中应用策略标记
- 添加新策略或编辑策略列表中的策略。
- 选择属性选项卡。
应用于策略的所有标记将显示在标记列表中。
- 单击编辑。
将显示选择策略标记对话框。
- 要将标记应用于该策略,请从可用列表中,选择一个策略标记并单击 <<。
标记将从可用列表移动到已标记列表。
从策略中移除策略标记
可使用两种方法从策略中移除策略标记:一是从一个策略中移除一个或多个策略标记;二是删除策略标记,以便从应用该标记的所有策略中将其删除。 从一个策略中移除策略标记时,标记保留在标记列表中,因此以后可再次使用该标记。 删除策略标记时,系统会将其从标记列表和应用该标记的所有策略中同时删除。 在设备配置文件中,不能使用模板从策略中删除策略标记。
要从策略中移除一个策略标记,请执行以下操作:
- 在策略列表中,选择一个策略。
- 选择标记 > 从策略移除,然后选择要移除的策略标记。
选定的策略标记将从该策略和标记列中移除。
要从策略中移除所有策略标记,请执行以下操作:
- 在策略列表中,选择一个或多个策略。
- 选择标记 > 从策略移除 > 全部。
所有策略标记将从选定策略和标记列中移除。
要从标记列表和所有策略中永久移除策略标记,请执行以下操作:
- 选择视图 > 策略标记 > 管理。
或者右键单击策略,然后选择策略标记 > 管理。
将显示管理策略标记对话框。
- 选择标记 > 管理。
将显示管理策略标记对话框。
- 从标记列表中,选择一个策略标记,然后单击移除。
选定策略标记将从标记列表和应用该标记的每个策略中移除。 策略标记名称也将从策略列表的标记列中移除。
要从策略属性中移除策略标记,请执行以下操作:
- 添加新策略或编辑策略列表中的策略。
- 选择属性选项卡。
- 单击编辑。
将显示选择策略标记对话框。
- 要从策略中移除策略标记,请从已标记列表中选择一个策略标记,并单击 >>
标记将从已标记列表移动到可用列表。
修改策略标记
创建策略标记后,可更改标记的名称或颜色。 修改策略标记时,所做的更改将自动显示在应用该策略标记的所有策略中。
要更改策略标记,请执行以下操作:
- 选择标记 > 管理。
将显示管理策略标记对话框。
- 从标记列表中,选择一个策略标记。
- 单击编辑。
将显示编辑策略标记对话框。
- 在名称文本框中,键入策略标记的新描述性名称。
- 从调色板中为策略标记选择一种新颜色。
- 单击确定。
对策略标记所做的更改将显示在标记列表中。
- 单击确定。
创建和应用筛选器
创建策略标记并应用于策略后,可使用标记来筛选策略列表并选择哪些策略将显示在策略列表中。 筛选器中包含的条件以 AND 和 OR 运算符为基础。
应用筛选器后,可按列对策略列表排序,以进一步细化在策略列表中显示的策略的视图。 还可以命名并保存创建的筛选器,以便随时再次应用该筛选器。 由于保存的筛选器存储在 XTM 设备配置文件中,因此无论通过 Policy Manger 还是 Fireware XTM Web UI 管理 XTM 设备,保存的所有筛选器均可用。
将筛选器应用于策略列表时,筛选器一直应用于该列表,直至您手动将其清除。 如果在退出策略列表前不移除筛选器,则下次连接 XTM 设备并查看策略列表时,仍会应用该筛选器。 要确保下次打开配置文件时所有策略都显示在策略列表中,我们建议您在退出策略列表前总是清除所有筛选器。
要创建和应用筛选器,请执行以下操作:
- 在标记列中,单击
。
将显示筛选器选项列表。
- 从筛选器选项列表中,选择一个筛选器选项:
- 匹配全部 — 只有包含全部指定策略标记的策略会显示在筛选后的策略列表中。 这是默认选项。
- 匹配任何 — 包含任何指定策略标记的任何策略都会显示在筛选后的策略列表中。
- 从筛选器选项列表中,选择要包含在筛选器中的策略标记。
选定筛选器将应用于策略列表。
- 要从策略列表中清除所有筛选器,请从筛选器下拉列表中选择无。
所有筛选器将从策略列表中移除。
保存筛选器
创建筛选器并应用于策略列表后,可将筛选器设置保存为自定义筛选器,以后可再次应用。
要保存筛选器,请执行以下操作:
- 从筛选器下拉列表中,选择自定义。
- 单击
。
将显示保存筛选器对话框。
- 在名称文本框中,键入筛选器的描述性名称。
- 单击确定。
筛选器名称将显示在筛选器下拉列表和管理筛选器列表中。
修改筛选器
您可以更改筛选器中包含的策略标记和筛选器选项。 也可以更改筛选器的名称。 更改筛选器名称时,名称将在筛选器列表和应用该筛选器的所有策略中自动更新。
要更改筛选器中的筛选器选项和标记,请执行以下操作:
- 从筛选器下拉列表中,选择一个筛选器。
- 单击
并更改筛选器参数。
策略列表视图将更新,仅包含与新筛选器参数匹配的策略,并且自定义显示在筛选器下拉列表中。
- 单击
。
将显示保存筛选器对话框,其中的名称文本框中显示所选的上一个筛选器的名称。
- 要保留同一筛选器名称,请勿更改名称文本框中的内容。
- 单击确定。
筛选器将随您指定的新参数而更新。
要更改筛选器的名称,请执行以下操作:
- 单击

将显示管理筛选器对话框。
- 从筛选器列表中,选择一个筛选器并单击重命名。
将显示重命名筛选器对话框。
- 在名称文本框中,键入筛选器的新描述性名称。
- 单击确定。
新筛选器名称将显示在筛选器列表中。
克隆筛选器
要创建许多参数与已创建并保存的筛选器相同的新筛选器,可克隆筛选器列表中的筛选器。 克隆的筛选器类似新筛选器的模板。 克隆筛选器后,可添加新参数并为克隆的筛选器指定新描述性名称。
在管理筛选器对话框中:
- 从筛选器列表中,选择一个筛选器。
- 单击克隆。
将显示克隆筛选器对话框。
- 在名称文本框中,键入新筛选器的描述性名称。
- 单击确定。
新筛选器将显示在筛选器列表中。
- 单击确定。
管理筛选器对话框将关闭,新筛选器将添加到筛选器下拉列表中。
- 要更改克隆的筛选器中指定的参数,请从筛选器下拉列表中选择该筛选器。
只有与该筛选器匹配的策略会显示在策略列表中。
- 单击
并更改筛选器选项。
- 单击
。
将保存对筛选器所做的更改。
请参阅
在配置中添加策略
从模板列表添加 策略