策略问题

deadzoon

请教策略问题。 所有的策略都是针对已经有的人员进行策略控制。那么如果没有录入的人员。反而有了漏洞。没有被限制住。。  那么是不是必须在所有策略后面。做一个any ip 到any ip的任意协议被拒绝。 ？

那么在策略里面 如果 针对一个组做了 权限限制。其目的是： 他能上qq，网页，主要是流媒体速度控制。和p2p拒绝。
那么。我的策略是不是应该。 1：流媒体限制速度 2：p2p阻止。   

我还需不需要在最后，做一个全部拒绝呢？如果做了全部拒绝，是不是会其他服务通不过呢？

szbaby

"做一个any ip 到any ip的任意协议被拒绝 " 它的前面你要把所有你有的应有先允许

我的思路是只做限速的,发现有其它的,才一个个加.