本帖最后由 广州联悦李励 于 2020-7-9 11:41 编辑
客户网络中有一台AF做路由,下接核心交换机,客户想对内网的用户禁止看视频。
网络拓朴很简单,如上图。本台AF版本是8.0.23,其它版本设置有些不一样。 [size=13.3333px]第一步:在【应用控制策略】里新建一条禁止视频策略,内网到外网和外网到内网,应用里选全部关于视频的应用,最后选拒绝。 第二步:在【安全防护策略】里新建一条禁止视频策略 源选择内网,目的选择外网 下一步,只选内容安全 内容安全里有【禁止视频】,这个【禁止视频】是一个自定义的模版,在【对象】-【内容安全】里面[size=13.3333px]设置url过滤,把优酷、腾讯、某公司等视频网站的地址都写上。 最后确定 总结:第一步【应用控制策略】是禁止使用APP端看视频的,第二步【安全防护策略】是禁止通过网页端看视频的,两步都要做上才能真正意义上禁止内网用户看视频。
|