产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【ACE适用 V6.0软件平台】ACE如何全部重定向

发布时间:2013-09-17
点击量:2391

一、组网需求:

内网A网段(192.168.0.0/24)禁止上网,但允许访问内网服务器资源;同时在打开任何网页时都会重定向到内网上;

说明:重定向的地址必须是外网地址,即必须在ACE的EXT口外面的服务地址; 

二、配置要点:

1、新建对象(IP对象和协议对象组);

2、信息推送中添加一条全部重定向,重定向地址为内网地址;

3、安全策略中添加三条信息推送的策略;

4、保存配置; 

三、配置步骤:

步骤一、新建对象

1)登录ACE设备的WEB界面,进入 对象管理>>地址对象下,添加0网段(内网)的地址对象,如下: 

2)单击应用识别>>应用(协议)组>>应用(协议)组 “添加”一个http对象:

说明:由于信息推送功能要求,只有当ACE收到外网的http response报文后才会进行重定向,所以需要放行:http-browse、analying_tcp和dns协议;

 

步骤二、新建信息推送

进入行为管理>>信息推送,添加一条全部重定向的信息推送,如下:

说明:URL需要填写完整“http://xxx.xxx.xxx”

步骤三、配置安全策略

进入行为管理>>安全策略,添加三条信息推送的策略,如下:

安全策略配置思路:第一条,确保访问内网服务器区正常;第二条,放行重定向必要协议,并调用信息推送对象;第三条,阻止全部,禁止其它所有应用;

 

步骤四、保存配置

选择设备管理>>系统设置>>配置文件,点击页面下部的“保存到启动配置”按钮保存配置

四、配置验证     

成功把访问外网baidu.com信息推动到内网地址

 

能成功访问内网,和外网无法通讯

 

 

 

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式