深信服社区»版块 安全类 行为管理AC 我们现在在AC 1800(11.9R1)上根据应用,在上网权限策 ...

我们现在在AC 1800(11.9R1)上根据应用,在上网权限策略里禁

查看数: 2575 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-8-10 17:04

正文摘要:

我们现在在AC 1800(11.9R1)上根据应用,在上网权限策略里禁止掉了某公司。问一下怎么单独开启对某一个某公司链接的访问权限?

回复

Sangfor闪电回_小丸子 发表于 2017-8-11 17:26
您好 因为您允许的是单个url的某公司,所以 需要保证上网权限策略里面的“某公司”应用给允许,然后在通过定义url组(添加您所需要允许的url地址),在上网权限里面调用给允许、放在策略最上面,,然后再添加其他某公司相关的url组给拒绝即可
ps 这里需要注意的是“某公司”应用不能拒绝的
谢谢
星痕1216 发表于 2017-8-11 11:39
配置没问题,只是方式不行。问了400,帮忙咨询了专家,确认不支持。
大家再集思广益一下呗,看看其他方式行不行得通。
Travelnight 发表于 2017-8-10 21:15
如果上面的方法不行的话,检查一下自定义URL方法是否正确呢?策略匹配顺序有没有错误?
星痕1216 发表于 2017-8-10 17:46
tyjhz 发表于 2017-8-10 17:23
楼上给出了详细的解决办法,楼主照着操作试下看看能不能版主解决,如果不行可以继续跟帖
你当我三岁吗乀其实我四岁了 发表于 2017-8-10 17:14
①可以自定义应用,如图:

接下来在策略里面调用这个自定义的应用选择允许即可,如图:

②全局地址排除最简单快捷,填入域名之后这个网站就不受所有的策略影响了,如图:
深粉 发表于 2017-8-10 17:10
通过url限制吧,不过策略里面的应用需要允许