限制访问网址的讨论
我做了有问题,老是有访问很慢的情况,不知是不是我设置有问题,如果有经验的来给讲解下。感激不尽啊!
有相关设置的也来讨论下。感谢四楼的回复,这两种方法我也了解,但这两种方法产生的效果应该是什么网站都能上的,因为这个系统并不是默认禁止所有的连接。我也有过类似的设置。但是限制不了。我给它加了个优先级低很多的禁止所有网址的登录,似乎有点作用,但有时仍然是打开放在哪儿等一会儿就能打开。而有的应该能打开的则会打开网页很慢。我想问一下我的禁止策略要怎么样设才能很好的限制住。
[ 本帖最后由 wsmy 于 2010-9-13 09:22 编辑 ] 楼主贴个策略图出来给高手们分析一下。让他们看看你的策略是不是有问题。我也想学习一下。:lol 这个我也很想了解一下
PA可以外网建IP群组,方法:IP群组法或(和)域名群组法
假如我们全部控了或者163放出效果不好,我们专门放163的。一、域名群组法
HTTP对象->域名群组->添加域名群组 163com
输入对应的频道的子域名
如新闻news.163.com,军事war.news.163.com等
HTTP管控->策略组->策略编辑
访问域名:163com
文件类型:任意类型
执行动作 :允许
二、IP群组法
其它对象->IP群组
建立一个允许访问的IP群组如IP163com
将www.163.com,news.163.com,war.news.163.com等PING出IP添加进群组IP163com
流量控制->策略组
建立一条序号小的规则(在其他阻断策略前),外网地址IP163com,协议可以宽松到任意协议。该策略的动作允许。
上面两方法同时可以用,这就是我放出业务网站和效果不好的网站的方法。
允许与阻挡,其实就是我们的白名单和黑名单
[ 本帖最后由 37D5D 于 2010-9-11 13:44 编辑 ]
回复 4# 的帖子
我感觉效果并不是很好。不知还有没有其他的详细的设置。
页:
[1]