深信服基本功能配置介紹

深信服基本功能配置

1封堵P2P應用配置

要求：禁止全部的用戶在上班時間使用P2P軟件。

配置方法：在導航菜單頁面中的對象定義-時間計劃組合，在時間計劃組編輯頁面上定義上班時間。經過新增時間段，能夠設置具體的時間週期以及時間範圍。

若是須要設置幾個不連續的時間段，能夠新增多個時間段。

在導航菜單用戶與策略管理，上網策略中，編輯頁面，點擊新增，選擇上網權限策略，進入上網權限策略編輯界面。

勾選策略設置，上網權限策略，應用控制，點擊添加。點擊右下方的加號圖標，進入選擇應用窗口。使用模糊收索樹結構點功能，搜索出全部跟P2P有關的應用。並勾選上全部以P2P有關的應用。

點擊肯定按鈕。回到應用控制頁面。生效時間選擇上班時間，動做選擇爲拒絕。點擊肯定按鈕，完成P2P應用拒絕設置。

2審計用戶上網行爲配置案例

要求：開啓審計，記錄全部內網用戶上班的時間訪問的URL地址，和用戶經過BBS, webmail

郵件的內容以及全部經過微博發送的內容，包括圖片，視頻，音樂。

配置方法：

導航菜單-用戶與策略管理-上網策略，右邊進入上網策略編輯頁面，而後點擊新增按鈕，選擇上網審計策略，進入上網審計策略，填寫策略名稱，描述信息。

第二步，勾選策略設置-應用審計，編輯窗口，點擊添加，進入添加審計對象頁面。

第三步，點擊審計對象下面的加號按鈕，進入選擇審計對象編輯窗口。選擇HTTP外發內容，而後勾選web bbs 發帖內容，外發的webmail 內容，經過網頁上傳附件內容，如webmail 附件，微博內容，包含的微博附件。

選擇訪問網站，而後勾選訪問url, 設置審計訪問網站的url, 選擇生效時間，爲上班時間。

選擇適合的組和用戶，點擊提交，完成整個策略。

限制下載工具的網絡流量配置案例

要求：公司租用了一條10MB/S電信線路，內網有1000名上網用戶，發現不少市場部人員常用下載工具下載，佔用了大部分帶寬，影響了其餘部門的正常的業務辦公，經過流量管理系統將市場部的這部分佔用的寬帶限制在2Mb/s, 而且每一個用戶的p2p下載的速度限制在30KB/s之內。

進入流量管理，線路帶寬配置，配置公網線路帶寬，點擊線路1，編輯窗口，本列中公司的外網是一條10M電信線路，則將上行，下行分別設置成10M/8=1.25MB/S.

進入流量管理，通道配置，先啓用流量管理系統，勾選啓用流量管理系統，啓用流量管理。