[請益] fortigate policy問題_管控員工上網
各位大大好
最近碰到個問題
主要是要管控員工上網限制(禁止FB line youtube 等等,但開放skype)
不過又希望可以分群組限制
例如有些人可以上FB line但不能上youtube QQ
目前初步想法如下
Lan->Wan
^^^^^^^^
policy編號 ||src_addr || dst_addr|| service|| Action|| Web filter||App filter
_____________________________________________________________________________
1 FB_on all any accept (Web filter跟Appfilter
line_on 配合src_addr名稱去過濾)
youtube_off
.
.
.
N all all any accept (Web跟filter擋掉FB
line,youtube,
但開放skype)
基本上想根據個人電腦ip去看他可以上什麼不能上什麼
然後把該ip分配到對應的src_addr group
不過這種作法隨著想限制的軟體越多就必須規劃越多的src_group跟對應的filter組合
不知有沒更聰明的作法QQ
有熟悉fortigate的大大可以賜教嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.224.204.206
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1464367665.A.FDA.html
※ 編輯: hateh (61.224.204.206), 05/28/2016 00:48:13
※ 編輯: hateh (61.224.204.206), 05/28/2016 00:49:34
→
05/28 04:39, , 1F
05/28 04:39, 1F
推
05/28 09:43, , 2F
05/28 09:43, 2F
→
05/28 09:43, , 3F
05/28 09:43, 3F
推
05/28 10:04, , 4F
05/28 10:04, 4F
→
05/28 10:05, , 5F
05/28 10:05, 5F
→
05/28 10:05, , 6F
05/28 10:05, 6F
推
05/29 16:07, , 7F
05/29 16:07, 7F
→
05/29 16:08, , 8F
05/29 16:08, 8F
→
05/29 16:08, , 9F
05/29 16:08, 9F
推
05/30 07:54, , 10F
05/30 07:54, 10F
→
05/30 09:29, , 11F
05/30 09:29, 11F
噓
05/30 11:22, , 12F
05/30 11:22, 12F
推
05/31 09:55, , 13F
05/31 09:55, 13F
MIS 近期熱門文章
PTT職涯區 即時熱門文章
42
137
