(第1空)某网络拓扑如下图所示，边界防火墙的管理地址为1001221财务服务器地址为10.0.123.2为禁止外部用户对财务服务器的访问，管理员应在边界防火墙上配( )策略，该条策略配置的源地址应为( )。