经抽查发现防火墙部分配置存在如下不符合规范要求:
1.防火墙未设置RTO同步 disable。
2.防火墙备设备HA优先级配置错误(防火墙02配置为Priority 50)。
3.防火墙管理权限策略设置如下:ID 8054 pf service add name ipsecvpn area 外联区域 addressname any,未设置为IP组,any开通范围过大;设置明文密码system authset passwd-type set type plain。
请问这些在web端可以整改吗,还是需要用笔记本直连防火墙
收起