Juniper ssg20 üzerinde policy ile lokal bir ipye nasıl ayrıcalık verilir?

[string]

Selamlar,

Policy - Policy elements - Adresses menüsü altında bazı ipleri tanımladım.daha sonra yine aynı menü altında grup oluşturup bu ipyi tanımladığım policyleri gruba üye yaptım. daha sonta yeni policy oluşturup lokalden untrust kısmında anyden yasaklı ip grubuna erişimi blokladım. Sorunsuz çalışıyor.

Fakat bir kullanıcı sadece yasaklanan iplere erişmesi gerekiyor. Bunun için yeni bir policy oluşturup ilgili ipden anye izin verdim. ve bu policy lokal-untrustaki yasaklı ip bloğu üzerine taşıdım. Fakat yine girmesi gereken kullanıcı yasaklı adrese erişemiyor.

Farklı bir olayı mı var,eksik-hatalı ne yapmış olabilirim?

Teşekkürler.

[AhmetSahinYALABIK]

Merhaba;
yasaklı kullanıcı any user'a erişebilecek şekilde ayarlamışsınız.
Şöyle yapacaksınız bu yasaklı user'ı diğer yasaklı kulllanıcı grubundan ayırın yasaklıx olsun bu.
yasaklıx to yasaklı user'a şeklinde erişim yaparsanız istediğinizi uygulayabilirsiniz.
İyi Çalışmalar

[string]

Merhaba Ahmet hocam;

Sanırım düzgün ifade edemedim.Yasaklanan dış ipler feysbuk sosyal sitesinin https adresleri.
İçerdeki kullanıcılardan bir kişi hariç diğerleri erişemeyecekler.
Ekteki resimde gözüktüğü gibi kaynak erişecek ip kaynağından dışarıdaki her adrese erişim izni vermek istedim ilk kuralda.
Altındaki kuraldada lokalden gelen her ip yasaklı ip grubuna gidiyorsa engelle kuralı oluşturdum,bu kural çalışıyor.
Özetle bir lokal ipnin ilgili kısıtlama kuralından önce çalışıp dışarıdaki her adrese ulaşmasını sağlamaya çalışıyorum.
İlgi ve cevabınız için teşekkür ederim.
İyi çalışmalar.
yasakli_dis_ipler.jpgyasakli_izinli_kurallar.jpg

[AhmetSahinYALABIK]

Kuralı yukarı taşır mısın,

[string]

Denedim,olmadı malesef.