H3C MER5200

6.4.3  配置上网行为管理策略

1. 注意事项

因为网址过滤功能基于HTTP协议，所以应用控制功能中不能将HTTP协议阻断，否则将影响设备对网址的识别，导致网址过滤功能不生效。

2. 配置步骤

(1)     单击导航树中[上网行为管理/上网行为管理]菜单项，进入上网行为管理配置页面。

图6-12 上网行为管理策略

(2)     在“上网行为管理策略”页签下，点击<添加>按钮，进入新建上网行为管理策略页面。

¡     在“策略名”配置项处，配置上网行为管理策略名。

¡     在“用户范围”配置项处，选择用户组。

¡     在“限制时段”配置项处，选择时间组。

¡     在“网址控制”配置项处，进行如下配置：

-     选择网址分类：包括预定义和自定义网址分类，自定义网址分类的配置步骤请参见“配置自定义网址分类”。

-     选择协议类型：支持对HTTP和HTTPS协议类型进行网址控制。缺省情况下，已选择HTTP协议。

-     配置网址控制动作：对所选的网址分类执行的动作，包括放行、阻断和记录。配置以上任何一个动作时，也可同时配置记录动作，对放行和阻断行为进行记录。

¡     在“应用控制”配置项处，点击“选择网络应用”右侧的<详情>按钮，选择应用，并配置对该应用的访问执行的动作，包括如下：

-     阻断：阻断对应用的访问。

-     不阻断不限速：不对应用的访问进行限制。

-     限速：对应用的访问进行限速，并通过点击右侧的<编辑>按钮，分别配置上下行最大带宽。

(3)     点击<确定>按钮，完成新建上网行为管理策略。

(4)     在上网行为管理页面，选择“全局控制”页签，点击<开启上网行为管理>按钮，使新建的上网行为管理策略生效。

图6-13 新建上网行为管理策略