需求:拒绝百度搜索某些关键词的行为 环境:ac 13.0.47 旁路部署 配置方法说明: 1、先定义关键字对象,比如“法论功” 配置位置:系统管理=>对象定义=>关键字组=>点击不能搜索的关键字=>添加“法论功” 2、把上一步配置的对象与访问权限控制策略关联起来 配置位置:行为管理=>访问权限策略=>新增=>访问权限策略=>指定策略名称,勾选web关键字过滤=>添加关键字对象,并指定动作=>最后指定适用对象 3、因要求被识别的内容是采用用ssl加密的,所以还要添加ssl解密策略策略 配置位置:行为管理=>访问权限策略=>新增=>ssl解密策略=>指定策略名称=>并在自定义域名里添加百度的域名=>最后指定适用对象 4、因为设备是旁路部署,流量没经过,此时需要在被监控PC上安装插件,否则无法解密,配置好以下步骤后,用户上网时会提示安装插件,如果不安装是无法上网的。(这一步很关键,如果不配置,前面的配置都无效) 配置位置:接入管理=>准入客户端配置=>勾选系统推送准入客户端 配置完以上步骤,被监控主机要上网时,会提示安装插件。 下载安装后,再打开百度搜索非法关键字比如前面设置的“法论功”,会提示拒绝访问,同时ac上会显示被监控对象是否被解密。
|