مراحل
- ابتدا سیاست پیشفرض ترافیک تطبیقنیافته را بنویسید: direct یا proxy.
- IPهای خصوصی و نامهای LAN را direct کنید تا NAS و چاپگر محلی بمانند.
- تنها دامنه، IP، فرایند یا rule-set لازم را اضافه و هر گروه کوچک را آزمایش کنید.
- پس از بهروزرسانی دادههای geo، گزارش را برای tag گمشده یا حلقه دانلود بررسی کنید.
چرا مهم است
قانون بیشتر لزوماً بهتر نیست. سیاست کوتاه و قابل توضیح در گزارش راحتتر عیبیابی میشود.
روش بررسی
مقصد پراکسی به proxy، مقصد LAN به direct و دامنه آزمایشی مسدودشده به هیچ outbound متصل نمیشود.
نکات مهم
یک قانون گسترده در ابتدای فهرست میتواند اجازه رسیدن به قوانین دقیق بعدی را ندهد.