AC-WEB关键字过滤-agent实现版

通过agent实现web关键字过滤，效果还可以。使用中间人会出现一些莫名其妙的错误。
1：准入客户端配置

在接入管理里面进行配置，可以自定义客户端卸载密码。针对于4这一部分，系统会推送这个客户端插件，只有安装好这个插件才可以进行上网。其中主要是针对于windows客户端，选项“视为检查失败。。。。。。”和“允许上网”这个是对这些设备的限制，是否让这些设备上网。比如有一台打印机，我们勾选允许上网，那么打印机就可以正常使用，如果选择了视为检查失败，禁止上网，那么打印机就不能正常工作。

2：配置SSL 解密策略

如图所示，需要在行为管理增加SSL解密策略，如图所示，进行配置。这种安装客户端插件可以实现审计和拦截。使用对象选择您这边需要监控的IP地址。此时，用户上网就会提示需要安装客户端插件，这里按照下载安装即可。

3：关键字策略编写

在这里适用对象我只是选择了我自己这个IP。对于咱们现场环境，需要您这边对于哑终端进行排除一下。我们可以在使用对象的源IP地址中将哑终端IP进行排除。或者您这边如果做了本地用户，可以直接针对本地用户组进行设置。

4：实现效果

我这里做了“天气预报”这个关键字进行管控，这个是访问的结果。