您订阅的产品有更新，请及时查阅
查看详情您订阅的产品有更新，请及时查阅
查看详情
发布时间：2014-03-18
点击量：3027一、组网需求
1、NBR作为出口，通过一条静态IP地址上网，内网用户网关在NBR的内网口上。配置实现最基本的上网功能。
2、外网带宽是10M，外网口地址为192.168.33.56/24，外网网关为192.168.33.1，内网为192.168.1.0/24网段。
3、需求是对技术部的用户同时禁止P2P应用和打开百度首页。
二、配置要点
在高级配置中配置以用户为中心的行为策略组，而无需对一个用户定义多组策略。
三、配置步骤
1、在行为管理中点击高级配置，点击添加行为策略。
2、新增加一个名为技术部策略的策略组。
3、选择关联的用户为技术部，如果没有该用户，请先在用户管理中添加。
4、添加一个应用控制策略，即阻断P2P应用软件
5、添加一个阻断百度的网站访问策略，
注意，要阻断百度网站，需要实现添加百度网站类，添加方法如下图。
6、完成配置，即完成了一个同时阻断p2p应用和禁止访问网站baidu的策略组，该策略组对技术部启用并生效。
四、效果验证
技术部用户无法打开百度首页和百度搜索结果
使用迅雷下载应用程序，下载速度几乎为零，无法下载。
文档评价
