交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
1、NBR作为出口,通过一条静态IP地址上网,内网用户网关在NBR的内网口上。配置实现最基本的上网功能。
2、外网带宽是10M,外网口地址为192.168.33.56/24,外网网关为192.168.33.1,内网为192.168.1.0/24网段。
3、需求是对技术部的用户同时禁止P2P应用和打开百度首页。
二、配置要点
在高级配置中配置以用户为中心的行为策略组,而无需对一个用户定义多组策略。
三、配置步骤
1、在行为管理中点击高级配置,点击添加行为策略。
2、新增加一个名为技术部策略的策略组。
3、选择关联的用户为技术部,如果没有该用户,请先在用户管理中添加。
4、添加一个应用控制策略,即阻断P2P应用软件
5、添加一个阻断百度的网站访问策略,
注意,要阻断百度网站,需要实现添加百度网站类,添加方法如下图。
6、完成配置,即完成了一个同时阻断p2p应用和禁止访问网站baidu的策略组,该策略组对技术部启用并生效。
四、效果验证
技术部用户无法打开百度首页和百度搜索结果
使用迅雷下载应用程序,下载速度几乎为零,无法下载。