ACG1000控制策略怎么配置192.168.10-30网段的IP断外网，只允许访问企业微信和百度

1.4  应用控制

1.4.1  应用控制概述

应用控制是基于应用对象来进行控制，控制动作包含允许和拒绝。

1.4.2  应用控制页面

在导航栏中选择“策略配置 > 控制策略”，单击<新建>，选择“应用过滤>应用控制”标签页，新建应用控制策略，如图1-56所示。应用控制页面详细配置说明，如表1-18所示。

图1-56 应用控制

表1-18 应用控制详细配置

应用控制策略创建成功后如图1-57所示。

图1-57 应用控制配置显示

1.4.3  应用控制配置案例

1. 组网需求

针对内网用户不允许玩游戏，将所有游戏应用全部阻断。

2. 组网图

图1-58 应用控制组网图

3. 配置步骤

(1)     创建应用控制策略

在导航栏中选择“策略配置 > 控制策略”，点击<新建>，在弹出页面中选择“应用过滤>、<应用控制”标签页，创建应用控制策略，如图1-59所示。

图1-59 创建应用控制策略

点击<提交>按钮，提交配置。

4. 验证配置

使用终端登录腾讯QQ游戏，无法登录，被阻断，可以在导航栏“数据中心 > 日志中心 > 控制日志 > 应用控制日志”中产生相应阻断日志，如图1-60所示。

图1-60 应用控制日志

1.5  邮件控制

1.5.1  概述

邮件控制策略页面包含发件人过滤、收件人过滤、标题及内容过滤、邮件大小以及附件个数过滤。发件人和收件人过滤包括功能开启、策略属性（黑白名单）以及关键字配置。标题及内容支持关键字配置。

1.5.2  邮件控制

在导航栏中选择“策略配置 > 控制策略”，单击<新建>，选择“应用过滤>邮件控制”标签页，进入如图1-61所示页面。在该页面上，可以查看已经配置的邮件控制信息。这些信息的详细说明如表1-19所示。

图1-61 邮件控制

表1-19 邮件控制的显示信息

1.5.3  邮件控制配置举例

1. 组网需求

用户test发送邮件大小超过5M，发送的邮件被阻断。

2. 组网图

图1-62 邮件控制组网图

3. 配置步骤

(1)     创建用户test

进入“用户管理 > 用户组织结构”，新建“test”用户，如图1-63所示。

图1-63 用户配置

(2)     配置控制策略

进入“策略配置 > 控制策略”，在“匹配条件”页面，选择用户“test”，并点击<提交>。如图1-64所示。

图1-64 配置控制策略

(3)     配置邮件控制策略

在“控制策略配置”页面，选择“应用过滤 > 邮件控制”，配置邮件控制，邮件大小设置为5M，并点击<提交>按钮提交该页配置，如图1-65所示。

图1-65      配置邮件控制

(4)     配置认证策略

进入“用户管理 > 认证管理 > 认证策略”，配置本地WEB认证策略，如图5-6所示。

图1-66      配置本地WEB认证

4. 验证配置

(1)     用户test通过本地认证后过设备发送大于5M的邮件，邮件发送失败，如图1-67所示。

图1-67 邮件发送

(2)     设备应用控制记录阻断日志，可以查看详情，如图1-68所示。

图1-68 应用控制记录阻断日志