我们在防火墙中配置访问控制策略,有时需要设置策略的生效时间。天融信防火墙的配置方法为:资源管理--时间,这里可以设置访问控制生效的时间段。其中“时间多次”适合为每天重复一个时间段的策略使用,“时间单次”适合一段时间内生效的策略使用。然后将访问控制策略的生效时间选为添加的时间即可。
用户的一条策略要求当天18点到次日6点生效。这属于时间多次,点击“添加”开始配置:“每周时段”选择所有的周一到周日,“每日时段”开始时间为18点00分,结束时间为6点00分。点击确定,提示“结束时间应晚于开始时间”。这就说明无法添加跨天的重复时间。而分成两条做,即每天0点00分到6点00分,18点00分到24点00分,又遇到另外一个问题。系统没有24点00分,只有23点59分。这说明23点59分到次日0点00分之间这一分钟策略是不生效的。联系客服技术人员,告知没有其他解决办法。
通过沟通,最终决定不使用时间策略。
这里应该是天融信TOS系统的一个bug,希望能早日修复。
转载于:https://blog.51cto.com/smellyman/1927229