dgifeel 发表于 2011-8-30 13:33:12

策略怎么做？

请教，我昨天安装了标准版，是最新的版本。我的IP组已经分为 1、可上网和QQ2、可上网但不能QQ 3、只能上163和政府的技监局网站 4、所有电脑都能上公司的企业邮箱网站。 还有就是所有电脑不能下载P2P 。我不清楚如何去设置这些策略，有点混乱了

dgifeel 发表于 2011-8-30 13:41:13

问题补充

我昨天已经把panabit接入路由器的lan口和核心三层交换机的千兆口，管理口是接的二层交换机的接口。内网划分为几个VLAN。
192.168.0.1-254   192.168.3.1-254    192.168.5.1-254    192.168.7.1-254    192.168.9.1-254    192.168.11.1-254    192.168.13.1-254
是不同的VLAN段。

hf_wangfei 发表于 2011-8-31 09:30:07

你的问题估计管理员和版主没有时间回复你:lol
你还是多看看其他网友的贴子吧！:loveliness:

wjmhxd 发表于 2011-8-31 11:54:36

你还需要自定义协议组，把他们分开
然后新建策略 内网选IP组 协议选择和IP组对应的自定义协议组 选择继续匹配，这些写完了写一个P2P阻断的策略

dgifeel 发表于 2011-8-31 15:49:36

回复 wjmhxd

我基本上是按照你的思路去做的，但你说的 “协议选择和IP组对应的自定义协议组”，是阻断还是允许呢 ？
另外，为什么最后还要写一个P2P阻断的策略 ? 请指教，多谢

wjmhxd 发表于 2011-8-31 16:22:22

因为你上网和QQ是不同的协议，你要自定义一个协议组把这些都打包放到一起，要不然你做策略的时候每个协议写一条那不是很乱么，当然是允许了，不允许你怎么能让他们上网和上QQ呢
你不是要所有电脑不能下载P2P么，当然要再最后写一个阻断的策略吧P2P都禁掉
允许的策略在前也就是允许的协议序列号要小于阻断的策略，然后在匹配那里选择继续匹配就可以了

dgifeel 发表于 2011-8-31 16:57:12

回复 wjmhxd

首先感谢你的解惑！ 因为是第一次接触panabit, 也在论坛里看了一些策略，但好象不是很明白具体怎么操作。看了你的解释，获益不少！我今晚再试试看
页: [1]
查看完整版本: 策略怎么做？