网安融合 专业防护更简单,RG-WALL1600-CF系列防火墙线上发布会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【ACE适用 V6.0软件平台】ACE如何全部重定向

发布时间:2013-09-17
点击量:2402

一、组网需求:

内网A网段(192.168.0.0/24)禁止上网,但允许访问内网服务器资源;同时在打开任何网页时都会重定向到内网上;

说明:重定向的地址必须是外网地址,即必须在ACE的EXT口外面的服务地址; 

二、配置要点:

1、新建对象(IP对象和协议对象组);

2、信息推送中添加一条全部重定向,重定向地址为内网地址;

3、安全策略中添加三条信息推送的策略;

4、保存配置; 

三、配置步骤:

步骤一、新建对象

1)登录ACE设备的WEB界面,进入 对象管理>>地址对象下,添加0网段(内网)的地址对象,如下: 

2)单击应用识别>>应用(协议)组>>应用(协议)组 “添加”一个http对象:

说明:由于信息推送功能要求,只有当ACE收到外网的http response报文后才会进行重定向,所以需要放行:http-browse、analying_tcp和dns协议;

 

步骤二、新建信息推送

进入行为管理>>信息推送,添加一条全部重定向的信息推送,如下:

说明:URL需要填写完整“http://xxx.xxx.xxx”

步骤三、配置安全策略

进入行为管理>>安全策略,添加三条信息推送的策略,如下:

安全策略配置思路:第一条,确保访问内网服务器区正常;第二条,放行重定向必要协议,并调用信息推送对象;第三条,阻止全部,禁止其它所有应用;

 

步骤四、保存配置

选择设备管理>>系统设置>>配置文件,点击页面下部的“保存到启动配置”按钮保存配置

四、配置验证     

成功把访问外网baidu.com信息推动到内网地址

 

能成功访问内网,和外网无法通讯

 

 

 

 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式
是否找到您想要的内容?
您遇到了什么问题?
找不到想要的信息
筛选功能不好用
加载速度太慢
页面体验差
提交
您是否找到了与产品相关的文档
筛选功能是否帮助您更快找到所需的文档?
有帮助
一般
没有帮助
没用过
请问您遇到了什么问题?
需要填写的内容太多
有些信息不懂怎么填
页面有问题/错误
其他
确定
这些客户案例是否对您有帮助?
非常有帮助
比较有帮助
没有帮助
请您对这个客户案例进行评价
兴趣度
相关性
可信度
确定
感谢您的反馈!
感谢您的反馈!