交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
服务产品
一、组网需求
1、NBR作为出口,通过一条静态IP地址上网,内网用户网关在NBR的内网口上。配置实现最基本的上网功能。
2、外网带宽是10M,外网口地址为192.168.33.56/24,外网网关为192.168.33.1,内网为192.168.1.0/24网段。
3、需求是对技术部的用户同时禁止P2P应用和打开百度首页。
二、配置要点
在高级配置中配置以用户为中心的行为策略组,而无需对一个用户定义多组策略。
三、配置步骤
1、在行为管理中点击高级配置,点击添加行为策略。
2、新增加一个名为技术部策略的策略组。
3、选择关联的用户为技术部,如果没有该用户,请先在用户管理中添加。
4、添加一个应用控制策略,即阻断P2P应用软件
5、添加一个阻断百度的网站访问策略,
注意,要阻断百度网站,需要实现添加百度网站类,添加方法如下图。
6、完成配置,即完成了一个同时阻断p2p应用和禁止访问网站baidu的策略组,该策略组对技术部启用并生效。
四、效果验证
技术部用户无法打开百度首页和百度搜索结果
使用迅雷下载应用程序,下载速度几乎为零,无法下载。