配置Web控制策略

 配置策略的基本要素

Web 控制策略的基本要素是匹配条件和动作。

匹配条件包括源地址、入接口、用户、URL 分类、文件类型、行为参数、关键字匹配、策略生效的时间范围。

其中,地址对象、时间范围对象、关键字对象都需要先建立好。模板策略的动作有“允许”,“拒绝”。

配置步骤:

1.进入策略>应用控制>Web 控制策略,点击新建。 

参数说明:

启用:是否启用该策略。

源地址:源地址对象或源地址对象组(目前只适用于 IPv4)。

用户:用户或用户组。

2.进入策略>应用控制>Web 控制策略>控制规则列表,点击新建。

参数说明:

启用:是否启用该策略的规则。

URL 分类:URL 分类分为 3 类,预定义 URL 分类、自定义 URL 分类、预定义 URL 分类组,any 表示所有 URL 分类。引用下拉框支持模糊搜索。

文件类型:引用建立好的关键字模板。当行为参数获取到的内容包含关键字内容(大小写敏感),则匹配成功。any 代表匹配任何内容。

时间表:策略生效的时间,可以引用已配置的时间对象,always 表示所有时间。

内容匹配:没有启用则匹配内容列表不生效,启用则匹配内容列表生效。

网页关键字:引用建立好的关键字模板。当行为参数获取到的内容包含关键字内容(大小写敏感),则匹配成功。any 代表匹配任何内容。

匹配类型:匹配类型分别包含和不包含两种。

匹配内容列表:根据行为参数+关键字+匹配类型的组合为一组,最多可以配置十组,匹配时只有都满足这些组合才算匹配成功

处理动作:对符合匹配条件的数据流执行的动作,允许或拒绝。

日志:日志开关,该日志开关和日志模块的日志开关都开启后才生效。

3.配置完毕后,点击提交

 

 

 

 

启用Web控制策略

配置好的 Web 控制策略必须启用才能使其生效。

配置步骤:

  1. 进入策略>应用控制>Web 控制策略,如下图:

 

  1. 勾选启用可以启用一条策略。

 

编辑Web控制策略

配置步骤:

  1. 进入策略>应用控制>Web 控制策略,对某条存在的 Web 控制策略点击策略 ID 号进入编辑界面。

  1. 可以对 Web 控制策略里面的内容进行编辑修改,修改完毕后点击提交。

 

删除Web控制策略

配置步骤:

  1. 进入策略>应用控制>Web 控制策略,如下图:

  1. 点击 删除策略。

 

 调整Web控制策略的顺序

通过移动策略可以调整 Web 控制策略的顺序,从而使位置在前的策略优先匹配。

配置步骤:

  1. 进入策略>应用控制>Web 控制策略,如下图:

  1. 点击 移动策略。

策略 ID:需要被移动的策略的 ID 号。

移动到(策略 ID:参考策略的 ID 号。

之前:移动策略到参考策略之前。

之后:移动策略到参考策略之后。

  1. 点击提交

 

阻断提示页面

查询步骤:

1.进入策略>应用控制>Web 控制策略,如下图:

参数说明:

启用:是否启用阻断提示页面。

阻断提示信息:用户自定义该策略处理动作为拒绝时在页面上提示的内容。

 

 

常见故障分析

1. 常见故障:策略没有命中

 

 

 

 
以上信息是否解决您的问题?
 
在线客服
APP下载
APP下载