交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
实现限制或阻断内网用户使用流媒体软件看视频等。
二、组网拓扑
说明:
NGFW的入侵防御、防病毒、应用控制三个功能需要有相应特征库才能使用,NGFW出厂已有当前最新的特征库版本,但要想让此功能效果保持理想,需要实时更新特征库的版本,若没有购买正式授权,则特征库无法更新,功能将会不理想,若有购买授权,并将lisence导入设备,则系统会自动更新到最新版本。Lisence的导入请参见:日常维护>>lisence导入章节。
三、配置要点
本案例建议在原本的网络已经能正常使用的情况下再进行的操作
1、新建流媒体模板
2、新建安全防护列表,调用之前的模板
3、编辑安全策略,调用之前的安全防护列表
4、点击“存盘”保存配置,否则下次设备重启后配置就丢失了
注意点:如果配置完没效果,可以尝试下在线更新特征库,如果升级后还是没有效果,请联系我司技术客户反馈问题。
四、配置步骤
1、新建流媒体模板
以下的“阻止”是全选的功能按钮,如果只想阻断个别选项,那么就不要勾选它。
2、新建安全防护列表,调用之前的模板
3、编辑安全策略,调用之前的安全防护列表
最终的策略显示如下,务必开启“启用”按钮,否则策略不生效
4、点击“存盘”保存配置,否则下次设备重启后配置就丢失了
如果配置好阻断QQ的功能后没生效,有可能需要升级下NGFW当前的特征库,如果升级之后还是无法阻断,请反馈该问题至技术客服。
五、配置验证
配置了阻断功能后,此时打开优酷视频里的某个视频连接,显示如下
取消设置的策略后,缓冲区一下子就有了流量