bluecoat操作手冊-在線瀏覽
2024-09-14 17:50本頁面
【正文】 transaction 策略文件 VPM文件管理 策略文件安裝 Central文件變化時(shí)自動安裝 Central文件變化時(shí)Email通知 顯示當(dāng)前策略文件 （可以在顯示窗口存為文本） 安裝方式 可視化策略管理器－－ VPM 該頁面將啟動 JRE， 如果沒有 JRE環(huán)境，瀏覽器將自動從網(wǎng)絡(luò)下載安裝 啟動 VPM管理界面 安裝策略文件 改變 Layer次序 VPM— Policy菜單 Admin Authentication Layer： 管理員用戶認(rèn)證層 ， 定義更多的管理員用戶 Admin Access Layer： 管理員訪問控制層 ， 控制管理員訪問的權(quán)限 DNS Access Layer： DNS訪問控制層， 如果設(shè)置該 ProxySG為 DNS服務(wù)器時(shí) ， 可以控制域名解析 SOCKS Authentication Layer： 用戶SOCKS代理訪問時(shí)的用戶認(rèn)證定義 Web Authentication Layer： 用戶 Web代理訪問時(shí)的用戶認(rèn)證 Web Access Layer： 用戶 Web訪問控制層 Web Content Layer： Web訪問內(nèi)容控制層 ， 控制 ProxySG到源服務(wù)器獲取內(nèi)容的方式 Forwarding Layer： 轉(zhuǎn)發(fā)控制層 ， 可以根據(jù)條件設(shè)定將用戶訪問請求轉(zhuǎn)發(fā)到指定目標(biāo)的策略 。 VPM— SOCKS Authentication Layer 其中：缺省生成一條策略，為從任何 源 （ Source:Any） 不做 控制 （ Action:None）。meta equiv=refresh content=0。 ()。39。 /SCRIPT /html ?以下出錯(cuò)頁面將請求轉(zhuǎn)向到 ?可通過前述 inline命令定義為 my_deny的內(nèi)容。 ?點(diǎn)擊 OK完成定義 ?該定義可以通過彈出窗口中定義的 Name，被其他策略引用。 定義帶寬類： SG的 web管理界面 configuration/bandwidth management/BWM Classes進(jìn)入定義頁面，定義一個(gè)帶寬類，名字為 limit，最大帶寬 30Mbps，優(yōu)先級為 3，如下圖示： 帶寬限制策略配置 — 定義帶寬控制策略 cache delete_on_abandonment(yes) Proxy = condition=Limit (limit) proxy = deny = deny proxy = (80) define condition NO_or_LARGE_CONTENT_LENGTH =! =!^[09]{1,6}$ end condition NO_or_LARGE_CONTENT_LENGTH define condition MEDIA_MIME_TYPES =video/ =application/streamingmedia =application/xstreamingmedia =application/ =application/ogg =application/xogg =audio/ =multipart/xmixedreplace end condition MEDIA_MIME_TYPES define condition Byte_range =bytes.* end Byte_range define condition VIDEO_AUDIO_with_NO_or_LARGE_CONTENT_LENGTH condition=NO_or_LARGE_CONTENT_LENGTH condition=MEDIA_MIME_TYPES end condition VIDEO_AUDIO_with_NO_or_LARGE_CONTENT_LENGTH define condition Limit condition=VIDEO_AUDIO_with_NO_or_LARGE_CONTENT_LENGTH condition=Byte_range end condition Limit ?該策略將對下載超過 1M大小、下載工具使用的續(xù)傳、視頻及語音信息訪問進(jìn)行帶寬限制 ?屏蔽迅雷相關(guān)的域名： 在原策略中，沒有屏蔽 帶寬限制策略配置 — 帶寬控制策略安裝 ?從 Web管理界面 configuration/Policy/Policy files進(jìn)入，選擇 Local policies的安裝方式為 Text Editor，如下圖示： ?請將彈出窗口中的原策略備份下來，以便以后啟動 AV掃描時(shí)使用 ?用上一頁的策略覆蓋窗口中的所有內(nèi)容 ?然后 Install 用戶認(rèn)證介紹 Blue Coat Training Du,Feng System Engineer Blue Coat ShangHai Office 用戶認(rèn)證類型 ? Blue Coat SG 安全 – Console訪問 – 物理訪問 (front panel, serial port) ? Blue Coat SG用戶認(rèn)證 – 在允許訪問前確認(rèn)用戶 ? 資源認(rèn)證請求 Blue Coat SG安全 ? 控制對 SG專用設(shè)備的訪問 – 根據(jù) IP地址或地址范圍進(jìn)行限制 – 配置終端的 Password保護(hù) – 前面板操作的 PIN – 串口訪問的 Password保護(hù) ? 基于角色的安全控制 – 使用基于認(rèn)證域的認(rèn)證 – 細(xì)?；牟僮鬟x擇 VPM— Admin Authentication
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1