自定义URL库在上网策略不生效

二十四 3228

{{ttag.title}}
我URL库里面新建一个自己定义的类型,里面有一些招聘和教育类网站,然后把这条策略推送给我们人事部使用,我建的策略是让她们只能访问我给的这些自定义网站,其他的都禁止;现在出现一个问题,访问这些自定义的网站会出现禁止访问情况。请问是不是策略不生效?

解决该疑问,预计可以帮助到 22942 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

Sangfor_闪电回_小狒 发表于 2015-7-28 14:14
  
本帖最后由 Sangfor_闪电回_小狒 于 2015-7-28 15:05 编辑

您好!自定义URL前需要先将这些URL与内置规则库本身的URL进行比较,看是否属于内置规则库的,如果属于内置规则库的,则设备可能会先匹配内置规则库策略,导致自定义的策略无效额,请您先确认一下呢,也可以将设备开启直通,查看一下拒绝列表是如何提示的呢?
Sangfor_闪电回_朱丽 发表于 2015-7-28 14:29
  
本帖最后由 Sangfor_闪电回_朱丽 于 2015-7-28 14:57 编辑

您好,设备上规则匹配,是精确匹配的,您把审计策略开启,到数据中心里查下拒绝记录,看访问这些网站时,有哪些是拒绝的,拒绝记录里显示的详细URL地址是多少?
然后再根据这个详细的URL地址,在对象有定义中查询,看是属于自定义组的还是内置规则库里的?

另外,策略是从上到下匹配的,您看下允许访问网站的策略,是不是放在最上面?
二十四 发表于 2015-7-28 17:07
  
www.chsi.com.cn这个网站我在URL库里查不到
二十四 发表于 2015-7-28 17:10
  
现在我勾选你们的URL库里面的“教育”这个选项,我的那些网站就可以访问
二十四 发表于 2015-7-28 18:36
  
看我的截图

QQ截图20150728183615.jpg (339.45 KB, 下载次数: 43)

QQ截图20150728183615.jpg
二十四 发表于 2015-7-28 18:39
  
只有把前面的www去掉或者用*代替,它才会查询到是属于“教育”类网站
二十四 发表于 2015-7-28 18:41
  
这是去掉前面www后查询的结果

QQ截图20150728184041.jpg (328.29 KB, 下载次数: 53)

QQ截图20150728184041.jpg
二十四 发表于 2015-7-28 18:41
  
这是去掉前面www后查询的结果

QQ截图20150728184041.jpg (328.29 KB, 下载次数: 44)

QQ截图20150728184041.jpg
Sangfor_闪电回_小狒 发表于 2015-7-28 20:13
  
本帖最后由 Sangfor_闪电回_小狒 于 2015-7-29 09:16 编辑

您好!<a href="www.chsi.com.cn" target="_blank">www.chsi.com.cn</a>这个域名确实是属于内置规则库的哈,如果您的内置规则库里查询不到这条URL,那么您的设备的内置规则库是有一定的问题的哟~~您在使用通配符之后,查询到的URL分别属于自定义的test和内置的“教育”两个类里面,不知道您的策略是如何配置的呢?建议您将  “允许自定义test”  的策略放在  “拒绝内置教育规则”  的策略的前面哟~~这样试一下是否可以解决您的问题呢?如果问题能够剞劂当然是最好的了,如果还是有问题的话,麻烦您在这里反馈一下,我们安排技术人员电话联系您看下呢~~

等我来答:

换一批

发表新帖
热门标签
全部标签>
每日一问
新版本体验
产品连连看
功能体验
安全效果
GIF动图学习
纪元平台
【 社区to talk】
信服课堂视频
标准化排查
安装部署配置
流量管理
畅聊IT
技术笔记
每周精选
故障笔记
高手请过招
社区新周刊
全能先锋系列
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

127
322
359

发帖

粉丝

关注

5
10
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人