【SASE-AC】sase ac基础功能测试

客户需求：

1.网页访问控制（主要针对不良网站，社交论坛网站等）
2.百度网盘允许下载内容，不允许上传内容
3.OneDrive的控制，即允许登录企业账户，不允许登录个人账户
4.应用封堵（特别是360应用）
5.外发审计（可以记录到发送文件的文件名。没特别要求，看基本模块能做到哪种程度）
6、连接VPN之后，这些限制是否仍有效？
7、对访问速度的影响。因为所有流量都需要先通过你们服务器，是否对各网站特别是境外正常的网站访问速度有较大影响。

测试步骤：

1.     下载插件，引流跟解密插件二合一

2.     安装客户端

3.     安装解密证书

#为什么要解密#

识别加密传输的网页内容或应用数据，都需要开启SSL解密策略，包括做访问控制或者做日志审计

4.新建接入账号，客户端接入云端管理平台

5.     网页访问控制测试

新建应用管控策略

#游戏#

6.     百度网盘测试允许下载内容，不允许上传内容

新建禁止百度网盘上传策略

#网页端不能上传卡在0%#

#客户端不能上传直接报错#

#测试下载正常#

7.     OneDrive的控制，即允许登录企业账户，不允许登录个人账户、

#答复#目前不支持，策略做不到这么精细

8.     应用封堵

#方式一#禁止访问360相关网站下载安装包

#方式二#客户端安装后可以做进程检测，进程匹配后可选择对应规则

此处选择断网，PC端匹配到策略里设置的进程之后，直接断网

9.     外发审计

#目前支持主流的平台的web或者客户端审计#

比如QQ邮箱外发审计，服务端能审计到附件以及下载附件

10.     引流后对访问速度的影响。

#答复#

引流到云端后，流量转发到运营商出口最近的深信服POP节点，访问速度跟本地相比基本一致。如果出现引流后的卡顿现象，需要具体排查。