深信服AF8.0.35怎么阻止内网部分应用程序连接外网，只能在内 5

只看该作者 · 发表于 2023-12-12 10:39

深信服AF8.0.35怎么阻止内网部分应用程序连接外网，只能在内网使用~！

只看该作者 · 发表于 2023-12-12 15:03

通过应用控制策略进行管控和限制

只看该作者 · 发表于 2023-12-12 15:21

1、在【应用控制策略】中选择网络流媒体,优酷视频动作为拒绝

2、通过自定义URL,设置*.youku.com,然后在内容安全策略里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

①

以标准版本AF7.4-8.0.85版本操作路径示例:可在【策略】-【访问控制】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象】-【内容识别库】-【URL分类库】中自定义URL,设置*.youku.com,然后在【对象】-【安全策略模版】-【内容安全】里面设置url过滤,选择这个自定义的url组

然后在【策略】-【安全策略】-【安全防护策略】新增【用户防护策略】在【内容安全】勾选【对应模版】并勾选拒绝，禁止访问优酷这个网站

②以标准版本AF7.3版本操作路径示例:可在【内容安全】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象定义】-【URL分类库】中自定义URL,设置*.youku.com,然后在【内容安全】-【内容安全策略】里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

注意：【应用控制策略】对应用进行拦截需【应用识别规则库】保持最新，且对应拦截策略在旁路模式不生效

只看该作者 · 发表于 2023-12-12 15:24

AF可以通过应用控制策略对应用做限制
①以标准版本AF7.3版本操作路径示例:在【内容安全】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
②以标准版本AF7.4-8.0.85版本操作路径示例:在【策略】-【访问控制】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
注：AF本身有应用识别规则库，数据包流量经过AF，会根据数据包特征来匹配应用识别规则库，从而识别不同的应用，AF应用识别库没有的应用需要做策略限制，可以收集相关信息进行自定义应用。
以标准版本AF7.4-8.0.85版本操作路径示例:在【对象】-【内容识别库】-【应用识别库】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址以标准版本AF7.3版本操作路径示例:在【对象定义】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址

只看该作者 · 发表于 2023-12-12 15:25

可以的

1、在【应用控制策略】中选择网络流媒体,优酷视频动作为拒绝

2、通过自定义URL,设置*.youku.com,然后在内容安全策略里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

①

以标准版本AF7.4-8.0.85版本操作路径示例:可在【策略】-【访问控制】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象】-【内容识别库】-【URL分类库】中自定义URL,设置*.youku.com,然后在【对象】-【安全策略模版】-【内容安全】里面设置url过滤,选择这个自定义的url组

然后在【策略】-【安全策略】-【安全防护策略】新增【用户防护策略】在【内容安全】勾选【对应模版】并勾选拒绝，禁止访问优酷这个网站

②以标准版本AF7.3版本操作路径示例:可在【内容安全】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象定义】-【URL分类库】中自定义URL,设置*.youku.com,然后在【内容安全】-【内容安全策略】里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

注意：【应用控制策略】对应用进行拦截需【应用识别规则库】保持最新，且对应拦截策略在旁路模式不生效

只看该作者 · 发表于 2023-12-12 18:02

1、在【应用控制策略】中选择网络流媒体,优酷视频动作为拒绝

2、通过自定义URL,设置*.youku.com,然后在内容安全策略里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

①

以标准版本AF7.4-8.0.85版本操作路径示例:可在【策略】-【访问控制】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象】-【内容识别库】-【URL分类库】中自定义URL,设置*.youku.com,然后在【对象】-【安全策略模版】-【内容安全】里面设置url过滤,选择这个自定义的url组

然后在【策略】-【安全策略】-【安全防护策略】新增【用户防护策略】在【内容安全】勾选【对应模版】并勾选拒绝，禁止访问优酷这个网站

②以标准版本AF7.3版本操作路径示例:可在【内容安全】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象定义】-【URL分类库】中自定义URL,设置*.youku.com,然后在【内容安全】-【内容安全策略】里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

注意：【应用控制策略】对应用进行拦截需【应用识别规则库】保持最新，且对应拦截策略在旁路模式不生效

只看该作者 · 发表于 2023-12-12 18:14

1、在【应用控制策略】中选择网络流媒体,优酷视频动作为拒绝

2、通过自定义URL,设置*.youku.com,然后在内容安全策略里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

①

以标准版本AF7.4-8.0.85版本操作路径示例:可在【策略】-【访问控制】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象】-【内容识别库】-【URL分类库】中自定义URL,设置*.youku.com,然后在【对象】-【安全策略模版】-【内容安全】里面设置url过滤,选择这个自定义的url组

然后在【策略】-【安全策略】-【安全防护策略】新增【用户防护策略】在【内容安全】勾选【对应模版】并勾选拒绝，禁止访问优酷这个网站

②以标准版本AF7.3版本操作路径示例:可在【内容安全】-【应用控制策略】中新建策略选择网络流媒体,优酷视频动作为拒绝

且在【对象定义】-【URL分类库】中自定义URL,设置*.youku.com,然后在【内容安全】-【内容安全策略】里面设置url过滤,对这个自定义的url组进行拒绝,禁止访问优酷这个网站

注意：【应用控制策略】对应用进行拦截需【应用识别规则库】保持最新，且对应拦截策略在旁路模式不生效

只看该作者 · 发表于 2023-12-12 18:24

AF可以通过应用控制策略对应用做限制
①以标准版本AF7.3版本操作路径示例:在【内容安全】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
②以标准版本AF7.4-8.0.85版本操作路径示例:在【策略】-【访问控制】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
注：AF本身有应用识别规则库，数据包流量经过AF，会根据数据包特征来匹配应用识别规则库，从而识别不同的应用，AF应用识别库没有的应用需要做策略限制，可以收集相关信息进行自定义应用。
以标准版本AF7.4-8.0.85版本操作路径示例:在【对象】-【内容识别库】-【应用识别库】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址以标准版本AF7.3版本操作路径示例:在【对象定义】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址

只看该作者 · 发表于 2023-12-13 08:56

AF可以通过应用控制策略对应用做限制
①以标准版本AF7.3版本操作路径示例:在【内容安全】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
②以标准版本AF7.4-8.0.85版本操作路径示例:在【策略】-【访问控制】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
注：AF本身有应用识别规则库，数据包流量经过AF，会根据数据包特征来匹配应用识别规则库，从而识别不同的应用，AF应用识别库没有的应用需要做策略限制，可以收集相关信息进行自定义应用。
以标准版本AF7.4-8.0.85版本操作路径示例:在【对象】-【内容识别库】-【应用识别库】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址以标准版本AF7.3版本操作路径示例:在【对象定义】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址

只看该作者 · 发表于 2023-12-13 09:15

AF可以通过应用控制策略对应用做限制
①以标准版本AF7.3版本操作路径示例:在【内容安全】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
②以标准版本AF7.4-8.0.85版本操作路径示例:在【策略】-【访问控制】-【应用控制策略】新增应用控制策略选择对应的应用进行策略限制
注：AF本身有应用识别规则库，数据包流量经过AF，会根据数据包特征来匹配应用识别规则库，从而识别不同的应用，AF应用识别库没有的应用需要做策略限制，可以收集相关信息进行自定义应用。
以标准版本AF7.4-8.0.85版本操作路径示例:在【对象】-【内容识别库】-【应用识别库】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址以标准版本AF7.3版本操作路径示例:在【对象定义】-【自定义应用】新增，自定义应用里面填写的IP是目的IP地址