san新gforac组织结构跟上网策略教程(ppt 38页).pptVIP

组织外线路检测 一、配置思路： 1、配置 一条准入策略，启用组织外上网线路检测 2、将该策略关联给内网用户或组(省略配置） 组织外线路检测 二、配置如图： 填入合法的网关地址 若勾选，PC离线后走非的网关上网，也做记录 组织外线路检测 三、效果检验：将该策略关联给PC 52，若这时PC将网关改为，管理员可通过数据中心的准入系统查看PC私接外网线路上网的行为，如图： 说明：本案例中，如果pc将网关指向，并去掉IP 52，只留下52，此时PC与AC失去连接，若这种情况也需要继续检测，则需要勾选“与AC失去连接后继续检测”，准入客户端将会继续检测非法网关线路，当下次PC和AC重新连接后上报给AC。 组织外线路检测 注意事项： 1. AC检测到外网线路后只记录、不拒绝，且准入客户端不会有提示信息，效果检查可以到数据中心查看；只有第一次检测出违规、或者上一次检测出合法而本次检测为非法，才会记录日志。 2. 若PC不安装或卸载了准入客户端，则不受AC监控，可通过其它网关直接上网，且AC上也没有相应的日志。 3. 组织外线路检测只检查网关是否合法，不检查外网连接类型；卸载准入客户端不需要解控。 练练手 某公司购买了SANGFOR AC来进行上网行为的管理，希望能配置实现如 下功能： 所有员工上班时间不允许访问色情