深信服社区»版块 安全类 行为管理AC 如何在AC里禁用一些自定义的网址?

如何在AC里禁用一些自定义的网址?

查看数: 2566 | 评论数: 7 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2015-7-23 15:08

正文摘要:

在AC里发现不能禁止一些国外的web邮箱,比如google的gmail,我在自定义类型里加入mail.google.com和accounts.google.com,并加入到原有的webmail deny策略里,发现没有启作用,请问怎么回事啊?谢谢。 ...

回复

Sangfor_闪电回_小狒 发表于 2015-7-23 16:34
您好!您已经完成第一步了,您可以参考如下截图试试看呢~由于google是用HTTPS协议访问安全网站时,数据是加密的,设备无法检测到URL~所以需要另外定义
lailai 发表于 2015-7-23 15:59
附图
Sangfor_闪电回_小狒 发表于 2015-7-23 15:38
您好!请在内置URL库中检查一下对应的域名是否存在于某个分类中,策略里面是否有关于该分类的设置?
是否启用了用户自定义规则优先?
Sangfor闪电回_小丸子 发表于 2015-7-23 15:18
您好
1.检查数据中心记录,访问这个地址的动作是被拒绝还是被记录
2.使用httpwatch工具抓取mail.google.com相关的url地址加进来
3.设备里面是不是有排除这个地址、检查设备是不是有开直通
谢谢