深信服行为管理操作文档-11.0-必威体育精装版版本讲解.ppt

深信服行为管理操作文档-11.0-必威体育精装版版本讲解.ppt

  1. 1、本文档共71页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
深信服行为管理操作文档-11.0-必威体育精装版版本讲解

组织结构与上网策略;;;组织结构介绍;组织结构介绍;组织结构介绍;用户属性—自定义属性;可以根据自定义属性做不同的上网策略及流控策略;用户—高级属性介绍;用户—高级属性介绍;组织结构介绍;手动导入用户和组 如果用户和组太多,还可以将用户和组格式做成csv表格,一次性导入设备。;通过认证策略自动添加用户 如果只添加用户,且认证方式为不需要认证,单点登录,也可以通过认证策略自动添加新用户。;组织结构介绍;组织结构介绍;上网策略介绍;上网策略介绍;上网策略分类;上网策略分类;上网策略分类;;;位置包括IP地址和无线网络名称和VLAN,。上网策略与位置关联,可解决同一个用户在不同地方上网权限不一样,如同一个用户在会议室和办公室上网权限要求不一样;上网策略可以和终端类型关联,包括移动终端,PC,多终端(多个IP同时存在电脑和移动终端场景)。可以解决同一个用户不同终端类型上网权限不一样。;;上网策略与对象关联;上网策略与对象关联;上网策略配置;上网策略配置;上网策略配置:准备工作;上网策略配置_上网权限策略:应用控制;2、建立上网策略“上班时间限制策略”并关联给组。上班时间拒绝P2P和迅雷等多线程下载,玩游戏,炒股,QQ和拒绝访问不良网站。下班时间不限制;3、应用控制上网策略效果;上网策略配置_上网权限策略:端口控制;上网策略配置_上网权限策略:web关键字过滤;2、新建上网权限策略“web关键字过滤”并关联给组“渠道认证测试组”;3、web关键字过滤效果;上网策略配置_上网权限策略:文件类型过滤;上网策略配置_上网权限策略:邮件过滤;举例:客户需求不允许向163邮箱发送邮件,或邮件正文或标题中含有“娱乐”关键字的也不允许发送;2、确保设备本身能够上网;(1)向163邮箱发送邮件测试,邮件发送失败,被设备拦截下来,数据中心也有被拦截的日志记录;注意;;;;;上网策略配置:上网审计策略;2、上网审计策略效果;注意;;上网策略配置_终端提醒策略:公告页面;建立终端提醒策略并和用户/组关联,则用户首次认证打开网页会跳转到定义的公告页面;上网策略配置:准入策略;举例:客户需求检测内网电脑是否安装了???毒软件(杀毒软件进程为kav.exe),如果没有安装,则禁止上网。同时审计QQ聊天内容及传文件内容。配置如下;2、建立准入策略关联给用户/组;3、准入策略效果;3、准入策略效果(续);注意;注意; 动动脑 如果用户/组关联了多条上网策略,这些策略之间是怎么工作的呢?;上网策略匹配规则;上网策略匹配规则;上网权限策略匹配规则;策略匹配规则案例一;策略匹配规则案例二;调节策略的顺序;查看用户当前的策略结果;练练手;1.某客户想要用AC来审计所有QQ聊天的内容,请问应该添加什么策略? 2.某客户针对用户组添加了以下两个策略,请问HTTP是允许还是禁止? ;Tel:400-630-6430 Email:support@

文档评论(0)

shuwkb + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档