各位大大好
最近碰到個問題
主要是要管控員工上網限制(禁止FB line youtube 等等,但開放skype)
不過又希望可以分群組限制
例如有些人可以上FB line但不能上youtube QQ
目前初步想法如下
Lan->Wan
^^^^^^^^
policy編號 ||src_addr || dst_addr|| service|| Action|| Web filter||App filter
_____________________________________________________________________________
1 FB_on all any accept (Web filter跟Appfilter
line_on 配合src_addr名稱去過濾)
youtube_off
.
.
.
N all all any accept (Web跟filter擋掉FB
line,youtube,
但開放skype)
基本上想根據個人電腦ip去看他可以上什麼不能上什麼
然後把該ip分配到對應的src_addr group
不過這種作法隨著想限制的軟體越多就必須規劃越多的src_group跟對應的filter組合
不知有沒更聰明的作法QQ
有熟悉fortigate的大大可以賜教嗎