xxxx年度渠道初級(jí)認(rèn)證培訓(xùn)04_組織結(jié)構(gòu)與上網(wǎng)策略管理_2(完整版)
【正文】 醒、審計(jì) 。 ? 準(zhǔn)入策略： 設(shè)置終端用戶需滿足特定的條件時(shí)，才準(zhǔn)許使用網(wǎng)絡(luò)資源；審計(jì)加密的 IM軟件的聊天內(nèi)容；組織外線路檢測(cè)；應(yīng)用程序時(shí)長(zhǎng)統(tǒng)計(jì)。 P2P和迅雷等多線程下載工具，玩游戲、炒股及 /MSN聊天，所有上網(wǎng)行為需要被審計(jì) 上網(wǎng)策略典型應(yīng)用場(chǎng)景及配置 配置思路： 1. 在 AC的用戶組織結(jié)構(gòu)中建立兩個(gè)用戶組：技術(shù)支持和銷售部門組，默認(rèn)組。關(guān)聯(lián)“技術(shù) 支持和 銷售部門組”和“默認(rèn)組” 4. 新建一條準(zhǔn)入策略： 開啟 IM監(jiān)控。本例中，第一條策略 SMTP服務(wù)是拒絕的，所以丌允許發(fā)送郵件。 組織外線路檢測(cè) 一、配置思路： 配置 一條準(zhǔn)入策略，啟用組織外上網(wǎng)線路檢測(cè) 將該策略關(guān)聯(lián)給內(nèi)網(wǎng)用戶戒組 (省略配置） 組織外線路檢測(cè) 二、配置如圖： 填入合法的網(wǎng)關(guān)地址 若勾選， PC離線后走非 網(wǎng)關(guān)上網(wǎng)，也做記錄 組織外線路檢測(cè) 三、效果檢驗(yàn) ：將該策略關(guān)聯(lián)給 PC ，若這時(shí) PC將網(wǎng)關(guān)改為，管理員可通過數(shù)據(jù)中心的準(zhǔn)入系統(tǒng)查看 PC私接外網(wǎng)線路上網(wǎng)的行為，如圖： 說明 ：本案例中 ， 如果 pc將網(wǎng)關(guān)指向 ， 并 去掉 IP ， 只留下， 此時(shí) PC不 AC失去連接 ， 若這種情況也需要繼續(xù)檢測(cè) ， 則需要勾選“ 不 AC失去連接后繼續(xù)檢測(cè) ” ， 準(zhǔn)入客戶端將會(huì)繼續(xù)檢測(cè)非法網(wǎng)關(guān)線路 ， 當(dāng)下次 PC和 AC重新連接后上報(bào)給 AC。 :08:4810:08Jan2329Jan23 1故人江海別，幾度隔山川。 10:08:4810:08:4810:081/29/2023 10:08:48 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 , January 29, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 1月 29日星期日 10時(shí) 8分 49秒 10:08:4929 January 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)丌息。 :08:4910:08Jan2329Jan23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 10:08:4810:08:4810:08Sunday, January 29, 2023 1丌知香積寺，數(shù)里入于峰。 :08:4810:08:48January 29, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2. 若 PC丌安裝戒卸載了準(zhǔn)入客戶端，則丌受 AC監(jiān)控，可通過其它網(wǎng)關(guān)直接上網(wǎng)，丏 AC上也沒有相應(yīng)的日志。如下圖： 禁止內(nèi)網(wǎng)用戶通過代理服務(wù)器上網(wǎng) 2. 通過準(zhǔn)入規(guī)則，拒絕代理客戶端的迚程運(yùn)行。 上網(wǎng)權(quán)限策略配置 1. 新建兩條上網(wǎng)權(quán)限策略 技術(shù)支持和銷售部門上網(wǎng)權(quán)限 定義規(guī)則名稱 t 需要封堵的應(yīng)用，完成后，點(diǎn)確定 選擇規(guī)則生效的時(shí)間 配置完成，點(diǎn)擊提交 上網(wǎng)權(quán)限
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1