本帖最后由 贺智文 于 2023-9-28 16:12 编辑
客户需求:
1.网页访问控制(主要针对不良网站,社交论坛网站等)
2.百度网盘允许下载内容,不允许上传内容
3.OneDrive的控制,即允许登录企业账户,不允许登录个人账户
4.应用封堵(特别是360应用)
5.外发审计(可以记录到发送文件的文件名。没特别要求,看基本模块能做到哪种程度)
6、连接VPN之后,这些限制是否仍有效?
7、对访问速度的影响。因为所有流量都需要先通过你们服务器,是否对各网站特别是境外正常的网站访问速度有较大影响。
测试步骤: 1. 下载插件,引流跟解密插件二合一 2. 安装客户端 3. 安装解密证书 #为什么要解密# 识别加密传输的网页内容或应用数据,都需要开启SSL解密策略,包括做访问控制或者做日志审计
4.新建接入账号,客户端接入云端管理平台
5. 网页访问控制测试 新建应用管控策略 #游戏# 6. 百度网盘测试允许下载内容,不允许上传内容 新建禁止百度网盘上传策略 #网页端不能上传卡在0%# #客户端不能上传直接报错# #测试下载正常# 7. OneDrive的控制,即允许登录企业账户,不允许登录个人账户、
#答复#目前不支持,策略做不到这么精细 8. 应用封堵 #方式一#禁止访问360相关网站下载安装包
#方式二#客户端安装后可以做进程检测,进程匹配后可选择对应规则 此处选择断网,PC端匹配到策略里设置的进程之后,直接断网
9. 外发审计 #目前支持主流的平台的web或者客户端审计# 比如QQ邮箱外发审计,服务端能审计到附件以及下载附件
10. 引流后对访问速度的影响。 #答复# 引流到云端后,流量转发到运营商出口最近的深信服POP节点,访问速度跟本地相比基本一致。如果出现引流后的卡顿现象,需要具体排查。 |