深信服行为管理操作文档-11.0-必威体育精装版版本讲解.ppt

组织结构与上网策略;;;组织结构介绍;组织结构介绍;组织结构介绍;用户属性—自定义属性;可以根据自定义属性做不同的上网策略及流控策略;用户—高级属性介绍;用户—高级属性介绍;组织结构介绍;手动导入用户和组 如果用户和组太多，还可以将用户和组格式做成csv表格，一次性导入设备。;通过认证策略自动添加用户 如果只添加用户，且认证方式为不需要认证，单点登录，也可以通过认证策略自动添加新用户。;组织结构介绍;组织结构介绍;上网策略介绍;上网策略介绍;上网策略分类;上网策略分类;上网策略分类;;;位置包括IP地址和无线网络名称和VLAN,。上网策略与位置关联，可解决同一个用户在不同地方上网权限不一样，如同一个用户在会议室和办公室上网权限要求不一样;上网策略可以和终端类型关联，包括移动终端，PC，多终端（多个IP同时存在电脑和移动终端场景）。可以解决同一个用户不同终端类型上网权限不一样。;;上网策略与对象关联;上网策略与对象关联;上网策略配置;上网策略配置;上网策略配置：准备工作;上网策略配置_上网权限策略：应用控制;2、建立上网策略“上班时间限制策略”并关联给组。上班时间拒绝P2P和迅雷等多线程下载，玩游戏，炒股，QQ和拒绝访问不良网站。下班时间不限制;3、应用控制上网策略效果;上网策略配置_上网权限策略：端口控制;上网策略配置_上网权限策略：web关键字过滤;2、新建上网权限策略“web关键字过滤”并关联给组“渠道认证测试组”;3、web关键字过滤效果;上网策略配置_上网权限策略：文件类型过滤;上网策略配置_上网权限策略：邮件过滤;举例：客户需求不允许向163邮箱发送邮件，或邮件正文或标题中含有“娱乐”关键字的也不允许发送;2、确保设备本身能够上网;（1）向163邮箱发送邮件测试，邮件发送失败，被设备拦截下来，数据中心也有被拦截的日志记录;注意;;;;;上网策略配置：上网审计策略;2、上网审计策略效果;注意;;上网策略配置_终端提醒策略：公告页面;建立终端提醒策略并和用户/组关联，则用户首次认证打开网页会跳转到定义的公告页面;上网策略配置：准入策略;举例：客户需求检测内网电脑是否安装了???毒软件（杀毒软件进程为kav.exe），如果没有安装，则禁止上网。同时审计QQ聊天内容及传文件内容。配置如下;2、建立准入策略关联给用户/组;3、准入策略效果;3、准入策略效果（续）;注意;注意; 动动脑 如果用户/组关联了多条上网策略，这些策略之间是怎么工作的呢？;上网策略匹配规则;上网策略匹配规则;上网权限策略匹配规则;策略匹配规则案例一;策略匹配规则案例二;调节策略的顺序;查看用户当前的策略结果;练练手;1.某客户想要用AC来审计所有QQ聊天的内容，请问应该添加什么策略？ 2.某客户针对用户组添加了以下两个策略，请问HTTP是允许还是禁止？ ;Tel:400-630-6430 Email:support@