【SASE-AC】sase ac基础功能测试
  

贺智文 137549人觉得有帮助

{{ttag.title}}
本帖最后由 贺智文 于 2023-9-28 16:12 编辑

客户需求:

1.网页访问控制(主要针对不良网站,社交论坛网站等)
2.百度网盘允许下载内容,不允许上传内容
3.OneDrive的控制,即允许登录企业账户,不允许登录个人账户
4.应用封堵(特别是360应用)
5.外发审计(可以记录到发送文件的文件名。没特别要求,看基本模块能做到哪种程度)
6、连接VPN之后,这些限制是否仍有效?
7、对访问速度的影响。因为所有流量都需要先通过你们服务器,是否对各网站特别是境外正常的网站访问速度有较大影响。

测试步骤:
1.     下载插件,引流跟解密插件二合一
2.     安装客户端
3.     安装解密证书
#为什么要解密#
识别加密传输的网页内容或应用数据,都需要开启SSL解密策略,包括做访问控制或者做日志审计

4.新建接入账号,客户端接入云端管理平台

5.     网页访问控制测试
新建应用管控策略
#游戏#
6.     百度网盘测试允许下载内容,不允许上传内容
新建禁止百度网盘上传策略
#网页端不能上传卡在0%#
#客户端不能上传直接报错#
#测试下载正常#
7.     OneDrive的控制,即允许登录企业账户,不允许登录个人账户、

#答复#目前不支持,策略做不到这么精细
8.     应用封堵
#方式一#禁止访问360相关网站下载安装包

#方式二#客户端安装后可以做进程检测,进程匹配后可选择对应规则
此处选择断网,PC端匹配到策略里设置的进程之后,直接断网



9.     外发审计
#目前支持主流的平台的web或者客户端审计#
比如QQ邮箱外发审计,服务端能审计到附件以及下载附件


10.     引流后对访问速度的影响。
#答复#
引流到云端后,流量转发到运营商出口最近的深信服POP节点,访问速度跟本地相比基本一致。如果出现引流后的卡顿现象,需要具体排查。

打赏鼓励作者,期待更多好文!

打赏
47人已打赏

发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
干货满满
每日一问
【 社区to talk】
新版本体验
技术笔记
功能体验
技术咨询
产品连连看
GIF动图学习
标准化排查
2023技术争霸赛专题
每周精选
通用技术
自助服务平台操作指引
信服课堂视频
秒懂零信任
技术晨报
安装部署配置
排障笔记本
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
352

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人