概述

这一部分包括以下内容:

 

阿姆瑞特防火墙管理器使用的所有配置数据均储存在一套数据文件中,即所说的数据源。阿姆瑞特防火墙管理器能够使用多个数据源,如果由于某种原因需要分离不同防火墙的配置时,这一点十分有用。

一但安装阿姆瑞特防火墙管理器,便自动生成两个数据源,配置的标准储存使用的缺省数据源和数据源样例,它含有许多用做参考的预定义防火墙配置。

如果要从多个工作站管理防火墙,通过将数据源转移到文件服务器,就可从其他工作站上访问数据源。

管理数据源

从右图所示对话框的选项中管理数据源,在 工具 菜单选择 选项 ,可访问此数据源。

缺省数据源 下拉列表指定安全编辑器里应作为缺省使用的数据源。打开安全编辑器时,如不做任何选择,将显示列有所有数据源的选择菜单。

点击 添加 按钮添加新数据源,或 删除 按钮删除数据源。请注意选择 删除 时,数据文件实际上并没有被删除。

编辑 按钮用来弹出能够修改数据源名称和位置的对话框。请注意如果改动数据源的位置,在要通过人工移动实际数据文件。

对话框的 允许 设置管理数据源是否应该生效。失效的数据源在任何选择列表中都不显示。

数据源技术细节

这部分提供的信息使您更好地理解数据源背后的概念。但是,请注意我们绝不建议通过人工方式修改数据源。

每个数据源由一套含有防火墙,命名空间和文件夹定义和配置的文件组成。文件主要有两种类型:.EFW文件和.EFC文件。.EFW文件代表具体的防火墙,相应的.EFC文件包含该防火墙不同配置的版本。

下面的屏幕中,列出了代表缺省数据源目录里的文件。如:GLOBAL.efw文件表示Global命名空间,GLOBAL.00001.efc到GLOBAL.00004.efc包含Global命名空间的四个不同配置版本。