1 要限制黄赌毒等敏感网页的浏览,您可以按照以下步骤在深信服的上网管理系统中进行配置:
对于AC/SG11.X之前的版本,您需要在[用户与策略管理]-[上网策略]-[上网权限策略]-[应用控制]中新增一条管理策略。 对于AC/SG11.0-12.0.44之间的版本,路径为:[策略管理]-[上网策略]-[上网权限策略]-[应用控制]。 对于AC/SG12.0.47-13.X之间的版本,您可以在[行为管理]-[访问权限策略]-[新增]-[访问权限策略]-[应用控制]中进行设置。
在访问网站列表中选择“非法及不良”网站,并将动作选择为[拒绝]。 同时,您可以在[web关键字过滤]中添加需要过滤的非法内容,动作同样选择[拒绝]。
以下是相关的操作示意图,帮助您更好地理解配置过程:
2 要限制每个IP地址的下载和上传速度,您可以按照以下步骤在深信服的设备上进行配置: 1. 配置流量管理系统在[流量管理]中配置[线路带宽],填写运营商给的实际带宽,网桥模式下称为[虚拟线路配置][1][4]。
2. 新增通道在[流量管理]-[通道配置]中新增一级通道,选择是要做保证通道还是限制通道,设置通道的流量带宽[1][4]。 在通道使用范围中选择适用对象,您可以选择特定的IP地址或IP组进行限制。
3. 设置上传和下载速度对于下载速度的限制,您可以在新增通道时设置通道的流量带宽阀值[4]。 对于上传速度的限制,您可以在上网权限策略中对应用的上传行为进行限制,或者在web文件类型过滤中禁止文件上传[2]。
4. 注意事项确保流量通道的匹配顺序是从上往下匹配,同一个数据包只会匹配到一条流量通道[1]。 如果需要对单个用户进行最大带宽限制,可以在通道配置中勾选[启用限制单用户最大带宽][4]。
以下是相关的操作示意图,帮助您更好地理解配置过程:
。 希望这些信息能帮助您有效管理每个IP地址的下载和上传速度!
3 要将您的IP地址排除掉,使其不受监控,您可以按照以下步骤进行配置: 1. 添加全局排除地址进入[系统管理] -> [系统配置] -> [全局排除地址] -> [自定义排除地址]。 在此处添加您需要排除的IP地址或IP段,确保该地址不会受到监控。
2. 配置免审计DKEY如果您希望某个用户不受审计,可以设置免审计DKEY。 在[用户认证与管理] -> [认证高级选项] -> [DKEY用户]中,新增一个特权DKEY用户,并勾选[免控制]选项。 需要注意的是,免审计DKEY是一个物理KEY,您可能需要联系代理商进行申请。
3. 确认设置确保您添加的IP地址在全局排除地址列表中,并且没有与其他策略冲突。 检查是否有其他审计策略关联到该IP地址,确保其不被监控。
以下是相关的操作示意图,帮助您更好地理解配置过程:
。 通过以上步骤,您可以成功将自己的IP地址排除在监控之外 |