某組織結(jié)構(gòu)與上網(wǎng)策略課件-資料下載頁
2025-03-08 09:56本頁面
【正文】 一、配置思路： 配置 一條準(zhǔn)入策略，啟用組織外上網(wǎng)線路檢測 將該策略關(guān)聯(lián)給內(nèi)網(wǎng)用戶或組 (省略配置） 組織外線路檢測 二、配置如圖： 填入合法的網(wǎng)關(guān)地址 若勾選， PC離線后走非 網(wǎng)關(guān)上網(wǎng)，也做記錄 組織外線路檢測 三、效果檢驗 ：將該策略關(guān)聯(lián)給 PC ，若這時 PC將網(wǎng)關(guān)改為 ，管理員可通過數(shù)據(jù)中心的準(zhǔn)入系統(tǒng)查看 PC私接外網(wǎng)線路上網(wǎng)的行為，如圖： 說明 ：本案例中 ， 如果 pc將網(wǎng)關(guān)指向 ， 并 去掉 IP ， 只留下， 此時 PC不 AC失去連接 ， 若這種情況也需要繼續(xù)檢測 ， 則需要勾選“ 不 AC失去連接后繼續(xù)檢測 ” ， 準(zhǔn)入客戶端將會繼續(xù)檢測非法網(wǎng)關(guān)線路 ， 當(dāng)下次 PC和 AC重新連接后上報給 AC。 組織外線路檢測 注意事項： 1. AC檢測到外網(wǎng)線路后只記錄、不拒絕， 且 準(zhǔn)入客戶端不會有提示信息，效果檢查 可以到 數(shù)據(jù)中心查看；只有第一次檢測出違規(guī)、或者上一次檢測出合法 而 本次檢測為非法，才會記錄日志 。 2. 若 PC不安裝或卸載了準(zhǔn)入客戶端，則不受 AC監(jiān)控，可通過其它網(wǎng)關(guān)直接上網(wǎng)，且 AC上也沒有相應(yīng)的日志。 3. 組織外線路檢測 只檢查網(wǎng)關(guān)是否合法，不檢查外網(wǎng)連接類型 ； 卸載準(zhǔn)入客戶端不需要解控。 練練手 某公司購買了 SANGFOR AC來進(jìn)行上網(wǎng)行為的管理，希望能配置實現(xiàn)如 下功能： 1. 所有員工上班時間不允許訪問色情和賭博類網(wǎng)站 2. 所有員工允許 和 MSN聊天，但不允許通過 和 MSN傳文件，對于持續(xù)使用 和 MSN聊天超過一小時的員工，給予一個頁面進(jìn)行提醒。 3. 統(tǒng)計所有員工的上網(wǎng)時長和各種應(yīng)用的流量 4. 領(lǐng)導(dǎo)的上網(wǎng)行為不做任何控制和審計 您來試試吧！ AC來監(jiān)控所有 聊天的內(nèi)容，請問應(yīng)該添加什么策略？ 1G，請問是否可以實現(xiàn)， 通過什么策略實現(xiàn)的？ ，請問要怎么配置？ ，請問 HTTP是允許還是禁止？ 策略 1 策略 2 問題思考
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1