关于策略生效的顺序问题
问题：想让内网用户只访问www.google.cn 经过nslookup发现ip为203.208.39.99, 203.208.39.104。添加策略如下http://p15.freep.cn/p.aspx?u=v20_p15_p_0902181032468981_0.jpg
验证策略生效
http://p15.freep.cn/p.aspx?u=v20_p15_p_0902181034088185_0.jpg现象：客户端无法访问任何网站。
难道策略不是从上往下执行的？
[ 本帖最后由 jonnycn 于 2009-2-18 13:23 编辑 ] 原帖由 jonnycn 于 2009-2-18 10:31 发表 http://www.panabit.com/forum/images/common/back.gif
问题：想让内网用户只访问www.google.cn 经过nslookup发现ip为203.208.39.99, 203.208.39.104。添加策略如下
http://p15.freep.cn/p.aspx?u=v20_p15_p_0902181032468981_0.jpg
验证策略生效
http://p15.freep.cn/ ...
你看策略匹配的数据包为0，说明没有匹配。
BTW,你说的“客户端无法访问所有网站”是什么意思？ google.cn 不只一个IP吧.
DNS地址呢??不会这个也不放过吧. 原帖由 frog1984 于 2009-2-18 12:17 发表 http://www.panabit.com/forum/images/common/back.gif
google.cn 不只一个IP吧.
DNS地址呢??不会这个也不放过吧.
他没有控制DNS。 看错..第三个我还以为是全封了.. 试试直接在 IE 里用 IP 访问，看看能否访问到？ 不是dns的问题，刚才试验过了，谁能给一个大概的策略
控制内网用户只能访问一个站点如www.163.com，能否实现？
可以做到但是比较麻烦，应为Panabit本身做协议的分析和流量的管控，至于封堵某个网站之类的需求在防火墙或网关上做是不是更好？
[ 本帖最后由 allenpeng 于 2009-2-19 14:12 编辑 ] 原帖由 jonnycn 于 2009-2-19 09:31 发表 http://www.panabit.com/forum/images/common/back.gif
不是dns的问题，刚才试验过了，谁能给一个大概的策略
控制内网用户只能访问一个站点如www.163.com，能否实现？
可以做到但是比较麻烦，应为Panabit本身做协议的分析和流量的管控，至于封堵某个网站之类的需求在 ...
目前来说只能在路由或防火墙上设置访问白名单来实现，据说 panabit 下一版会增加对网址的管理。 谢谢，期待中 GOOGLE这些网站应该都是做了负载均衡，每次访问的IP因该都不同的
页:
[1]
2