产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面所有产品
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【WALL1600下一代防火墙】下一代防火墙聊天软件控制

发布时间:2013-09-12
点击量:1555

一、组网需求

    某单位当前已经可以上网了,但是现在不想让员工用IM聊天工具聊天,或者只允许个别用户可以聊天。

 

二、组网拓扑

说明:

NGFW的入侵防御、防病毒、应用控制三个功能需要有相应特征库才能使用,NGFW出厂已有当前最新的特征库版本,但要想让此功能效果保持理想,需要实时更新特征库的版本,若没有购买正式授权,则特征库无法更新,功能将会不理想,若有购买授权,并将lisence导入设备,则系统会自动更新到最新版本。Lisence的导入请参见:日常维护>>lisence导入章节。

 

三、配置要点

特别注意点:如果在设置好阻断QQ的功能之前,某QQ已经是在线,此时NGFW无法阻断它,只有它退出再次登录的时候,才能进行阻断。

    本案例需要在原本的网络已经能正常使用的情况下再进行的操作

    1、配置IM模板,选择要进行控制的IM聊天软件

    2、新建安全防护列表,调用之前配置的IM模板

    3、配置安全策略

    4、点击“存盘”保存配置,否则下次设备重启后配置就丢失了

 

配置注意事项:

1、当前防火墙能限制的IM聊天软件主要有:MSN、QQ、雅虎通、Gtalk、Skype

2、NGFW只对信息不加密软件的进行杀毒,也就是能勾选杀毒的只有MSN和雅虎通

3、如果在配置阻断IM软体软件之前,某个QQ已经登录,由于此时该QQ已经建立了会话连接,防火墙无法对其阻断,只能等到它退出来并重新登进行阻断

4、如果配置好阻断QQ的功能后没生效,有可能需要升级下NGFW当前的特征库,如果升级之后还是无法阻断,请反馈该问题至我司技术客服--4008111000

 

四、配置步骤

1、配置IM模板,选择要进行控制的IM聊天软件

 

如果要单独对某些QQ账号禁用或者放通,可以设置QQ黑名单或者白名单

 

 

2、新建安全防护列表,调用之前配置的IM模板

 

3、配置安全策略

在原本的设置的策略基础上,勾选“安全防护”.

         

 

最终的策略显示如下,务必要勾选“启用”按钮,否则策略不生效。

 

 

4、点击“存盘”保存配置,否则下次设备重启后配置就丢失了

 

如果配置好阻断QQ的功能后没生效,有可能需要升级下NGFW当前的特征库,如果升级之后还是无法阻断,请反馈该问题至我司技术客服。

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式