某組織結(jié)構(gòu)與上網(wǎng)策略課件-資料下載頁(yè)
2025-03-08 09:56本頁(yè)面
【正文】 一、配置思路： 配置 一條準(zhǔn)入策略，啟用組織外上網(wǎng)線路檢測(cè) 將該策略關(guān)聯(lián)給內(nèi)網(wǎng)用戶(hù)或組 (省略配置） 組織外線路檢測(cè) 二、配置如圖： 填入合法的網(wǎng)關(guān)地址 若勾選， PC離線后走非 網(wǎng)關(guān)上網(wǎng)，也做記錄 組織外線路檢測(cè) 三、效果檢驗(yàn) ：將該策略關(guān)聯(lián)給 PC ，若這時(shí) PC將網(wǎng)關(guān)改為 ，管理員可通過(guò)數(shù)據(jù)中心的準(zhǔn)入系統(tǒng)查看 PC私接外網(wǎng)線路上網(wǎng)的行為，如圖： 說(shuō)明 ：本案例中 ， 如果 pc將網(wǎng)關(guān)指向 ， 并 去掉 IP ， 只留下， 此時(shí) PC不 AC失去連接 ， 若這種情況也需要繼續(xù)檢測(cè) ， 則需要勾選“ 不 AC失去連接后繼續(xù)檢測(cè) ” ， 準(zhǔn)入客戶(hù)端將會(huì)繼續(xù)檢測(cè)非法網(wǎng)關(guān)線路 ， 當(dāng)下次 PC和 AC重新連接后上報(bào)給 AC。 組織外線路檢測(cè) 注意事項(xiàng)： 1. AC檢測(cè)到外網(wǎng)線路后只記錄、不拒絕， 且 準(zhǔn)入客戶(hù)端不會(huì)有提示信息，效果檢查 可以到 數(shù)據(jù)中心查看；只有第一次檢測(cè)出違規(guī)、或者上一次檢測(cè)出合法 而 本次檢測(cè)為非法，才會(huì)記錄日志 。 2. 若 PC不安裝或卸載了準(zhǔn)入客戶(hù)端，則不受 AC監(jiān)控，可通過(guò)其它網(wǎng)關(guān)直接上網(wǎng)，且 AC上也沒(méi)有相應(yīng)的日志。 3. 組織外線路檢測(cè) 只檢查網(wǎng)關(guān)是否合法，不檢查外網(wǎng)連接類(lèi)型 ； 卸載準(zhǔn)入客戶(hù)端不需要解控。 練練手 某公司購(gòu)買(mǎi)了 SANGFOR AC來(lái)進(jìn)行上網(wǎng)行為的管理，希望能配置實(shí)現(xiàn)如 下功能： 1. 所有員工上班時(shí)間不允許訪問(wèn)色情和賭博類(lèi)網(wǎng)站 2. 所有員工允許 和 MSN聊天，但不允許通過(guò) 和 MSN傳文件，對(duì)于持續(xù)使用 和 MSN聊天超過(guò)一小時(shí)的員工，給予一個(gè)頁(yè)面進(jìn)行提醒。 3. 統(tǒng)計(jì)所有員工的上網(wǎng)時(shí)長(zhǎng)和各種應(yīng)用的流量 4. 領(lǐng)導(dǎo)的上網(wǎng)行為不做任何控制和審計(jì) 您來(lái)試試吧！ AC來(lái)監(jiān)控所有 聊天的內(nèi)容，請(qǐng)問(wèn)應(yīng)該添加什么策略？ 1G，請(qǐng)問(wèn)是否可以實(shí)現(xiàn)， 通過(guò)什么策略實(shí)現(xiàn)的？ ，請(qǐng)問(wèn)要怎么配置？ ，請(qǐng)問(wèn) HTTP是允許還是禁止？ 策略 1 策略 2 問(wèn)題思考
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1