深信服社区»版块 安全类 下一代防火墙NGAF 我设置了过滤可执行文件下载,但是文件过滤功能没用,只 ...

我设置了过滤可执行文件下载,但是文件过滤功能没用,只

查看数: 3005 | 评论数: 10 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2016-9-20 16:29

正文摘要:

本帖最后由 新手821742 于 2016-9-20 16:35 编辑 我设置了过滤可执行文件下载,但是文件过滤功能没用,只能禁止部分网站的可执行文件下载,比如teamviewer官网就可以下载exe,evernote官网也可以下载......====== ...

回复

Stephen 发表于 2016-9-21 14:39
Sangfor闪电回_小丸子 发表于 2016-9-21 10:56
您好 如果访问的地址是https的确实是需要借助ssl解密功能,需要导入证书(实现方式是通过设备做证书劫持),如果现在可以远程的话,麻烦在“个人资料”里面备注下单位/公司名称和联系方式,这边安排工程师远程协助
ps 我们建议使用ac设备实现您的需求,AF的主要功能是做防护
谢谢
天悦信息_曾理 发表于 2016-9-21 09:18
get~get~~~
woshishui 发表于 2016-9-21 08:54
ac的ssl 内容识别
af的 ssl解密
lixiang 发表于 2016-9-21 08:49
来学习
小伙,不错 发表于 2016-9-21 08:41
防火墙中的解密功能好像是AC的SSL内容识别是一样的;
因为你下载页面都是HTTPS的,设备没有办法识别到,所以就没有办法执行文件过滤
深拥 发表于 2016-9-20 22:31
建议先升级到最新版本试试。
Tassel 发表于 2016-9-20 17:44
本帖最后由 Tassel 于 2016-9-21 09:02 编辑

额,尴尬。看你做控制还以为是AC,好吧没看清楚不好意思。防火墙的话刚确认了下可以用新版本的解密功能可以做具体的话可以参考下用户手册
Tassel 发表于 2016-9-20 17:08
这里哦