深信服ac組織結(jié)構(gòu)與上網(wǎng)策略管理-文庫吧資料
2025-02-24 13:40本頁面
【正文】 絕的，所以丌允許發(fā)送郵件。 b. 如果一個(gè)組關(guān)聯(lián)了多條相同模塊的策略，則按從上往下匹配的原則，匹配第一條策略的勱作。 配置完成，點(diǎn)擊提交 上網(wǎng)策略典型應(yīng)用場景及配置 配置完成后，在策略列表中將顯示上面配置 的三條上網(wǎng)策略及關(guān)聯(lián)的用戶 /組等信息，如下圖： 動(dòng)動(dòng)腦 如果用戶 /組關(guān)聯(lián)了多條上網(wǎng)策略，這些策略之間是怎么工作的呢？ 上網(wǎng)策略匹配規(guī)則 不同類型的策略匹配順序 : 和控制臺(tái)界面的排列順序一致 相同類型策略的匹配順序：按由上往下匹配的原則。 上網(wǎng)權(quán)限策略配置 1. 新建兩條上網(wǎng)權(quán)限策略 技術(shù)支持和銷售部門上網(wǎng)權(quán)限 定義規(guī)則名稱 t 需要封堵的應(yīng)用，完成后，點(diǎn)確定 選擇規(guī)則生效的時(shí)間 配置完成，點(diǎn)擊提交 上網(wǎng)權(quán)限策略配置 1. 新建兩條上網(wǎng)權(quán)限策略 其它員工上網(wǎng)權(quán)限 需要限制的應(yīng)用 選擇生效時(shí)間 配置完成，點(diǎn)擊提交 上網(wǎng)審計(jì)策略設(shè)置 新建一條上網(wǎng)審計(jì)策略，開啟所有的應(yīng)用行為的應(yīng)用審計(jì)，關(guān)聯(lián)技術(shù)支持和銷售部門組和默認(rèn)組。關(guān)聯(lián)“技術(shù) 支持和 銷售部門組”和“默認(rèn)組” 4. 新建一條準(zhǔn)入策略： 開啟 IM監(jiān)控。 關(guān)聯(lián)默認(rèn)組。關(guān)聯(lián)技術(shù)支持和銷售部門組。） 用戶及用戶組的配置請參考 《 基礎(chǔ)認(rèn)證技術(shù) 》 培訓(xùn) PPT，這里不再贅述。 P2P和迅雷等多線程下載工具，玩游戲、炒股及 /MSN聊天，所有上網(wǎng)行為需要被審計(jì) 上網(wǎng)策略典型應(yīng)用場景及配置 配置思路： 1. 在 AC的用戶組織結(jié)構(gòu)中建立兩個(gè)用戶組：技術(shù)支持和銷售部門組，默認(rèn)組。 公司決策層希望實(shí)現(xiàn)上班時(shí)間能封堵所有員工的P2P和迅雷等多線程下載，玩游戲和炒股，其余部門的人員不準(zhǔn)上班時(shí)間使用 和 MSN，只有技術(shù)支持和銷售部門才能使用 和 MSN聊天，但是要審計(jì)聊天內(nèi)容，下班時(shí)間所有的應(yīng)用都能允許使用，另外所有人的上網(wǎng)行為需要被審計(jì)，包括微博內(nèi)容，訪問網(wǎng)站，收發(fā)郵件等。可實(shí)現(xiàn)不同類型策略的任意組合。當(dāng)一條策略需要關(guān)聯(lián)給多個(gè)用戶 /組的時(shí)候，可在此
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1