可以的,ACG1000在透明模式下可以实现你的需求。
方案:透明模式 + SSL解密 + URL白名单
这个方案的核心是:ACG1000对经过的HTTPS流量进行解密,看清用户真正访问的网址,然后依据你设定的“白名单”(只允许特定网站)来决定放行还是阻断。
配置步骤概览:
配置透明桥接:将ACG1000以“透明网桥”的方式串接到你的网络里。
配置SSL解密:让ACG能“看懂”加密的HTTPS流量。
配置URL白名单:在ACG上创建一个只允许访问的网站列表。
配置控制策略:创建一条策略,引用上面的白名单,并设置动作为“允许”,同时确保其他所有网站都被拒绝。
暂无评论