การตั้งค่าไม่ให้เรียกหน้า WebUI NGAF จาก IP โดยใช้ Local ACL

Note: การตั้งค่าโดยใช้ Local ACL ในคู่มือนี้จะเป็นกรณีที่อยากเปิด Service HTTPS เพื่อเข้า NGAF Management แต่ไม่ต้องการให้ User หรือคนภายนอกเรียก IP ตรงๆ

- ถ้าต้องการปิดไปเลยให้ปิดที่ Interface นั้นๆได้เลย

1. ไปที่ Policy > Local ACL > กด New เพื่อสร้าง Policy ข้อใหม่

หลังตั้งค่า จะพบว่า NGAF จะไม่สามารถถูกเรียกได้จาก IP ที่อยู่ใน Destination Object ได้

คำเตือน

ไม่แนะนำให้ใช้ Local ACL ในการตั้งค่า Policy ทั่วๆไป เนื่องจากไว้คุม Traffic ที่เข้าตัว NGAF เองเท่านั้น

ตั้งค่าอื่นๆ ให้ไปใช้งาน Policy > Application Control ตามปกติ