深信服ac組織結(jié)構與上網(wǎng)策略管理(編輯修改稿)
2025-03-10 13:40 本頁面
【文章內(nèi)容簡介】 員工上網(wǎng)權限： 上班時間封堵 P2P和迅雷等多線程下載工具下載、玩游戲、 炒股、 /MSN。 關聯(lián)默認組。 上網(wǎng)策略典型應用場景及配置 配置思路： 3. 新建一條上網(wǎng)審計策略：開啟所有行為的應用審計。關聯(lián)“技術 支持和 銷售部門組”和“默認組” 4. 新建一條準入策略： 開啟 IM監(jiān)控。 關聯(lián)“技術支持和銷售部門組”。 上網(wǎng)權限策略配置 1. 新建兩條上網(wǎng)權限策略 技術支持和銷售部門上網(wǎng)權限 定義規(guī)則名稱 t 需要封堵的應用，完成后，點確定 選擇規(guī)則生效的時間 配置完成，點擊提交 上網(wǎng)權限策略配置 1. 新建兩條上網(wǎng)權限策略 其它員工上網(wǎng)權限 需要限制的應用 選擇生效時間 配置完成，點擊提交 上網(wǎng)審計策略設置 新建一條上網(wǎng)審計策略，開啟所有的應用行為的應用審計，關聯(lián)技術支持和銷售部門組和默認組。 勾選需要審計的上網(wǎng)行為，全選代表審計所有的上網(wǎng)行為 配置完成，點擊提交 準入策略設置 新建一條準入策略，開啟 IM監(jiān)控，關聯(lián)技術支持和銷售部門組。 配置完成，點擊提交 上網(wǎng)策略典型應用場景及配置 配置完成后，在策略列表中將顯示上面配置 的三條上網(wǎng)策略及關聯(lián)的用戶 /組等信息，如下圖： 動動腦 如果用戶 /組關聯(lián)了多條上網(wǎng)策略，這些策略之間是怎么工作的呢？ 上網(wǎng)策略匹配規(guī)則 不同類型的策略匹配順序 : 和控制臺界面的排列順序一致 相同類型策略的匹配順序：按由上往下匹配的原則。 說明： a. 如果一個組關聯(lián)了多條丌同模塊的策略，只要有一個模塊拒絕，則拒絕。 b. 如果一個組關聯(lián)了多條相同模塊的策略，則按從上往下匹配的原則，匹配第一條策略的勱作。 上網(wǎng)權限策略匹配規(guī)則 若用戶 /組關聯(lián)多條上網(wǎng)權限策略，策略的匹配順序如下： 策略匹配規(guī)則案例一 1. 某用戶關聯(lián)如下兩條上網(wǎng)策略，請問這個用戶是否能發(fā)送郵件到公網(wǎng)呢？ 按策略匹配原則，該用戶會
教學課件相關推薦
鄂ICP備17016276號-1