screenOS 瞻博網路防火牆配置中的“退出”語句有什麼用？

June 9, 2017

我想審核 screenOS 瞻博網路防火牆。我已經獲得了配置文件，但我不熟悉語法。我想知道“退出”命令。
在配置文件中，大多數策略後跟一兩個附加命令和一個退出語句：
[...]
set policy id &lt;id1&gt; name "&lt;name1&gt;" from "&lt;zone1&gt;" to "&lt;zone2&gt;"  "&lt;address1&gt;" "&lt;address2&gt;" "&lt;service1&gt;" permit log 
set policy id &lt;id1&gt;
exit
set policy id &lt;id2&gt; name "&lt;name2&gt;" from "&lt;zone1&gt;" to "&lt;zone2&gt;"  "&lt;address1&gt;" "&lt;address2&gt;" "&lt;service2&gt;" permit log 
set policy id &lt;id2&gt;
set service "&lt;service3&gt;"
set service "&lt;service4&gt;"
set service "&lt;service5&gt;"
set service "&lt;service6&gt;"
exit
[...]
我該如何解釋這個？如果退出語句將策略組合在一起，那麼只有冗餘資訊。策略 ID 已在上面的行中設置。下面幾行中設置的服務 3、4、5、6 已經包含在服務 2 中。
exit 語句不僅出現在set policy語句之後。

Juniper ScreenOS 配置文件只是一長串 CLI 命令。如果我們在每一行的開頭添加提示，則目的exit變得更加明確：

[...]
device-&gt; set policy id &lt;id1&gt; name "&lt;name1&gt;" from "&lt;zone1&gt;" to "&lt;zone2&gt;"  "&lt;address1&gt;" "&lt;address2&gt;" "&lt;service1&gt;" permit log 
device-&gt; set policy id &lt;id1&gt;
device(policy:&lt;id1&gt;)-&gt; exit
device-&gt; set policy id &lt;id2&gt; name "&lt;name2&gt;" from "&lt;zone1&gt;" to "&lt;zone2&gt;"  "&lt;address1&gt;" "&lt;address2&gt;" "&lt;service2&gt;" permit log 
device-&gt; set policy id &lt;id2&gt;
device(policy:&lt;id2&gt;)-&gt; set service "&lt;service3&gt;"
device(policy:&lt;id2&gt;)-&gt; set service "&lt;service4&gt;"
device(policy:&lt;id2&gt;)-&gt; set service "&lt;service5&gt;"
device(policy:&lt;id2&gt;)-&gt; set service "&lt;service6&gt;"
device(policy:&lt;id2&gt;)-&gt; exit
[...]
device-&gt; save

引用自：https://serverfault.com/questions/854886

screenOS 瞻博網路防火牆配置中的“退出”語句有什麼用？

相關問答

當沒有人插入 Juniper ScreenOS 介面 IP 時，如何保持它正常執行？

如何從瞻博網路防火牆限制 telnet？

通過 CLI 對 Aerohive AP245X 進行基本設置

我們如何有效地掃描我們的埠範圍？

如何通過命令提示符創建 Windows 2008 高級防火牆規則組定義

從命令行配置要在本地服務帳戶下啟動的服務