通过agent实现web关键字过滤,效果还可以。使用中间人会出现一些莫名其妙的错误。
1:准入客户端配置
在接入管理里面进行配置,可以自定义客户端卸载密码。针对于4这一部分,系统会推送这个客户端插件,只有安装好这个插件才可以进行上网。其中主要是针对于windows客户端,选项“视为检查失败。。。。。。”和“允许上网”这个是对这些设备的限制,是否让这些设备上网。比如有一台打印机,我们勾选允许上网,那么打印机就可以正常使用,如果选择了视为检查失败,禁止上网,那么打印机就不能正常工作。 2:配置SSL 解密策略
如图所示,需要在行为管理增加SSL解密策略,如图所示,进行配置。这种安装客户端插件可以实现审计和拦截。使用对象选择您这边需要监控的IP地址。此时,用户上网就会提示需要安装客户端插件,这里按照下载安装即可。 3:关键字策略编写
在这里适用对象我只是选择了我自己这个IP。对于咱们现场环境,需要您这边对于哑终端进行排除一下。我们可以在使用对象的源IP地址中将哑终端IP进行排除。或者您这边如果做了本地用户,可以直接针对本地用户组进行设置。 4:实现效果我这里做了“天气预报”这个关键字进行管控,这个是访问的结果。
|