交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
1、EG作为出口,通过一条静态IP地址上网,内网用户网关在EG的内网口上。配置实现最基本的上网功能。
2、外网带宽是10M,外网口地址为192.168.33.56/24,外网网关为192.168.33.1,内网为192.168.1.0/24网段。
3、内网所有用户发邮件,只要包含”淘宝“关键字的都要被审计。
二、配置要点
1、在行为策略中点击高级配置。
2、在新建策略中选择邮件审计策略,并且添加关键字。
3、注意策略的匹配顺序是从上至下匹配,配置完成后检查策略顺序。
4、如果用户被添加到免审计用户或者免web认证,用户的ip将免应用识别,免内容审计,免流控限制。
5、web端邮件审计,无法审计邮件内容中包含的关键字,只能审计到邮件主题中的关键字。
6、配置完成后,显示策略不生效。请检查策略配置的用户对象、应用时间以及所选应用是否正确。
7、加密方式的邮箱无法审计。
三、配置步骤
1、在行为策略中选择高级策略
点击高级策略后选择添加行为策略
a 策略名称(可自定义)
b. 关联用户
说明:如果当前是web认证环境,用户对象选择认证用户。
c.行为控制策略配置
2、在高级配置--邮件审计策略中查看配置的策略
注意:最后配置的策略先生效,策略是从上到下的匹配顺序,注意策略的规则顺序
四、配置验证
验证,发送邮件包含淘宝关键字的,都被审计到
注意:web端邮件审计,无法审计邮件内容中包含的关键字,只能审计到邮件主题中的关键字。
如果策略未生效,可点击?查看未生效原因。如下 图提示: