深信服ac組織結(jié)構(gòu)與上網(wǎng)策略管理(文件)
【正文】 PC將網(wǎng)關(guān)改為 ，管理員可通過數(shù)據(jù)中心的準(zhǔn)入系統(tǒng)查看 PC私接外網(wǎng)線路上網(wǎng)的行為，如圖： 說明 ：本案例中 ， 如果 pc將網(wǎng)關(guān)指向 ， 并 去掉 IP ， 只留下， 此時(shí) PC不 AC失去連接 ， 若這種情況也需要繼續(xù)檢測(cè) ， 則需要勾選“ 不 AC失去連接后繼續(xù)檢測(cè) ” ， 準(zhǔn)入客戶端將會(huì)繼續(xù)檢測(cè)非法網(wǎng)關(guān)線路 ， 當(dāng)下次 PC和 AC重新連接后上報(bào)給 AC。 練練手 某公司購買了 SANGFOR AC來進(jìn)行上網(wǎng)行為的管理，希望能配置實(shí)現(xiàn)如 下功能： 1. 所有員工上班時(shí)間不允許訪問色情和賭博類網(wǎng)站 2. 所有員工允許 和 MSN聊天，但不允許通過 和 MSN傳文件，對(duì)于持續(xù)使用 和 MSN聊天超過一小時(shí)的員工，給予一個(gè)頁面進(jìn)行提醒。 2. 若 PC不安裝或卸載了準(zhǔn)入客戶端，則不受 AC監(jiān)控，可通過其它網(wǎng)關(guān)直接上網(wǎng)，且 AC上也沒有相應(yīng)的日志。 組織外線路檢測(cè) 組織外線路檢測(cè)功能 應(yīng)用場(chǎng)景： 內(nèi)網(wǎng)用戶 出于 某些目的 ， 丌通過內(nèi)部 統(tǒng)一 指定的出口上網(wǎng) ， 而私自接入其他外網(wǎng)線路 ，而 這些上網(wǎng)行為是丌受組織監(jiān)視和管控的 ，組織管理者希望能主勱發(fā)現(xiàn)這類行為 ， 以 便及 時(shí)避免丌可管控帶來的泄密等風(fēng)險(xiǎn) 。如下圖： 禁止內(nèi)網(wǎng)用戶通過代理服務(wù)器上網(wǎng) 2. 通過準(zhǔn)入規(guī)則，拒絕代理客戶端的進(jìn)程運(yùn)行。 b. 如果一個(gè)組關(guān)聯(lián)了多條相同模塊的策略，則按從上往下匹配的原則，匹配第一條策略的勱作。 上網(wǎng)權(quán)限策略配置 1. 新建兩條上網(wǎng)權(quán)限策略 技術(shù)支持和銷售部門上網(wǎng)權(quán)限 定義規(guī)則名稱 t 需要封堵的應(yīng)用，完成后，點(diǎn)確定 選擇規(guī)則生效的時(shí)間 配置完成，點(diǎn)擊提交 上網(wǎng)權(quán)限策略配置 1. 新建兩條上網(wǎng)權(quán)限策略 其它員工上網(wǎng)權(quán)限 需要限制的應(yīng)用 選擇生效時(shí)間 配置完成，點(diǎn)擊提交 上網(wǎng)審計(jì)策略設(shè)置 新建一條上網(wǎng)審計(jì)策略，開啟所有的應(yīng)用行為的應(yīng)用審計(jì)，關(guān)聯(lián)技術(shù)支持和銷售部門組和默認(rèn)組。 關(guān)聯(lián)默認(rèn)組。） 用戶及用戶組的配置請(qǐng)參考 《 基礎(chǔ)認(rèn)證技術(shù) 》 培訓(xùn) PPT，這里不再
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1