深信服ac組織結構與上網策略管理-資料下載頁
2025-02-20 13:40本頁面
【正文】 一、配置思路： 配置 一條準入策略，啟用組織外上網線路檢測 將該策略關聯(lián)給內網用戶或組 (省略配置） 組織外線路檢測 二、配置如圖： 填入合法的網關地址 若勾選， PC離線后走非 網關上網，也做記錄 組織外線路檢測 三、效果檢驗 ：將該策略關聯(lián)給 PC ，若這時 PC將網關改為 ，管理員可通過數(shù)據(jù)中心的準入系統(tǒng)查看 PC私接外網線路上網的行為，如圖： 說明 ：本案例中 ， 如果 pc將網關指向 ， 并 去掉 IP ， 只留下， 此時 PC不 AC失去連接 ， 若這種情況也需要繼續(xù)檢測 ， 則需要勾選“ 不 AC失去連接后繼續(xù)檢測 ” ， 準入客戶端將會繼續(xù)檢測非法網關線路 ， 當下次 PC和 AC重新連接后上報給 AC。 組織外線路檢測 注意事項： 1. AC檢測到外網線路后只記錄、不拒絕， 且 準入客戶端不會有提示信息，效果檢查 可以到 數(shù)據(jù)中心查看；只有第一次檢測出違規(guī)、或者上一次檢測出合法 而 本次檢測為非法，才會記錄日志 。 2. 若 PC不安裝或卸載了準入客戶端，則不受 AC監(jiān)控，可通過其它網關直接上網，且 AC上也沒有相應的日志。 3. 組織外線路檢測 只檢查網關是否合法，不檢查外網連接類型 ； 卸載準入客戶端不需要解控。 練練手 某公司購買了 SANGFOR AC來進行上網行為的管理，希望能配置實現(xiàn)如 下功能： 1. 所有員工上班時間不允許訪問色情和賭博類網站 2. 所有員工允許 和 MSN聊天，但不允許通過 和 MSN傳文件，對于持續(xù)使用 和 MSN聊天超過一小時的員工，給予一個頁面進行提醒。 3. 統(tǒng)計所有員工的上網時長和各種應用的流量 4. 領導的上網行為不做任何控制和審計 您來試試吧！ AC來監(jiān)控所有 聊天的內容，請問應該添加什么策略？ 1G，請問是否可以實現(xiàn)， 通過什么策略實現(xiàn)的？ ，請問要怎么配置？ ，請問 HTTP是允許還是禁止？ 策略 1 策略 2 問題思考
教學課件相關推薦
鄂ICP備17016276號-1