深信服社区»版块 安全类 行为管理AC ac如何放通访问一个ip地址

ac如何放通访问一个ip地址

查看数: 6320 | 评论数: 10 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-3-20 16:32

正文摘要:

ac如何放通访问一个ip地址我把ip地址放到url里不起作用

回复

jiangvince 发表于 2019-3-31 13:48
全局排除无法做到审计!
feeling 发表于 2019-3-30 16:34
全局排除可以实现
新手915440 发表于 2019-3-24 23:16
好好学习
主动出击 发表于 2019-3-21 08:29
加入全局排除地址
哥丶珍藏版 发表于 2019-3-20 23:19
加入全局排除不行吗
余泳杰 发表于 2019-3-20 17:25
【系统管理】-【系统配置】-【全局排除地址】-【自定义排除地址】
已完成 发表于 2019-3-20 17:24
方法一:(楼主为应用拦截了 可以试此法)上上策
1、通过自定义应用,在【对象定义】-【自定义应用】根据IP添加自定义应用
2、到【策略管理】-【上网权限策略】-【应用控制】中将自定义的应用进行放通
方法二:(推荐WEB访问拦截时可用此法)无用策
1、通过自定义URL来,在【对象定义】-【URL分类库】中根据IP自定义URL
2、到【策略管理】-【上网权限策略】-【应用控制】中将自定义的URL进行放通

方式三:(此法虽法,但无法审计)下下策
1、将对应的IP地址添加到【系统管理】-【系统配置】-【全局排除地址】-【自定义排除地址】中
注意:AC对添加全局排除的IP地址无法进行策略管控以及审计
yzy 发表于 2019-3-20 16:48
1、添加全局排除
2、通过上权限做放通
后海丶不是海 发表于 2019-3-20 16:36
加入全局排除地址
社区智能客服_花花 发表于 2019-3-30 16:23
回复jiangvince:自定义URL是到第七层才会匹配, 且会优先匹配自定义应用再匹配URL