19、网络安全策略配置与认证机制详解

网络安全策略配置与认证机制详解

1. 策略调度器配置

策略调度器可用于控制安全策略的激活时间。例如，为“contractor_access”策略设置调度器“network - access”，配置如下：

[edit security policies from-zone trust to-zone web-dmz]
juniper@SRX5800# set policy contractor_access scheduler-name network-access

查看配置以确保一切正常：

juniper@SRX5800# show security policies from-zone trust to-zone web-dmz policy contractor_access
match {
    source-address contractor_subnet;
    destination-address any;
    application any;
}
then {
    permit;
}
scheduler-name network-access;

2. 一次性调度器

一次性调度器可配置为在预定义的时间段内运行，时间过后调度器将变为非活动状态，不再激活策略。比如，允许微软在特定时间段远程访问服务器的配置：

[edit]
juniper@