iKuai爱快流控路由

标题: 禁止某拓展命文件( 如p *.exe )通过wan口 [打印本页]

作者: seedgumdan 时间: 2020-5-9 15:23
标题: 禁止某拓展命文件( 如p *.exe )通过wan口
https://bbs.ikuai8.com/thread-111724-1-1.html
这是我原文。。

发现企业里电脑，很多PC问题都是行为管理里出来，特别是用户私自下载安装这块
下载途径主要是网页百度搜索

重点来了！！

场景1：
很多小白根本就不懂得安装软件，下载了软件后自己私自安装
，市面上百分之80，90的安装选择都带了其他软件，小白安装就只会点下一步，
因此带了很多全家桶进来

场景2：
已经安装好的软件，比方说wps，格式工厂等通过各种私自弹出窗按让用户不小心点下载更新

场景3：
下载了非官方的exe文件，带了病毒进来，最关键的

现在爱快里的协议库我看了，比较新，齐，有效
但唯独下载这块我看了。。
有禁止网盘下载迅雷浏览器下载

但是，这种行为有点一刀切。。
企业业务这么多，不可能不下载东西，像设计师要下载素材，psd，rar视频音频等

其实出于安全考虑需要禁止的，就那些可执行类的，exe，msi等

我知道有域之类的，但我不喜欢通过域。。
连TPlink渣渣都有的这种禁止自定义拓展名文件，如MP3，MP4，exe 通过wan口的功能
我觉得爱快这么强大的软路由不会搞不定！！

我希望爱快也有。。希望有的同时做得更好！！

所以，小弟在这里，强烈的跪求，希望各位大大开发此功能!!a

作者: 小老弟 时间: 2020-5-11 10:27
楼主好，这个需求已经收录，感谢反馈！

作者: seedgumdan 时间: 2020-5-11 17:57

小老弟发表于 2020-5-11 10:27
楼主好，这个需求已经收录，感谢反馈！

:lol感谢官方，坐等需求上线的一天我把公司的总路由换成爱快的+AP一套。。:P

作者: songjianhe 时间: 2020-5-12 15:06
能有效禁止全家桶还是蛮好的

作者: songjianhe 时间: 2020-5-12 15:07

xionghp 发表于 2020-5-11 18:45
流控分流--自定义协议--高级自定义协议功能了解一下。早就可以禁止了。

建议官方给出教程

作者: 小老弟 时间: 2020-5-12 15:52
本帖最后由小老弟于 2020-5-12 15:54 编辑

songjianhe 发表于 2020-5-12 15:07
建议官方给出教程

高级自定义协议添加格式，Data那行可以根据格式扩展，供参考：
Protocol=TCP
Direction=CLIENT
PacketSeq=1
DstPort=80
Data=\.(apk|exe|msi|rar)
详情参考教程：https://bbs.ikuai8.com/forum.php?mod=viewthread&tid=110724&highlight=%E6%8A%93%E5%8C%85

作者: seedgumdan 时间: 2020-5-18 19:25

xionghp 发表于 2020-5-11 18:45
流控分流--自定义协议--高级自定义协议功能了解一下。早就可以禁止了。

那我这个需求应该怎么弄。。？求教

作者: wzyyc 时间: 2020-5-18 22:51

seedgumdan 发表于 2020-5-18 19:25
那我这个需求应该怎么弄。。？求教

照着做就行但是他会把所有exe 和msi下载的连接拦截了

作者: seedgumdan 时间: 2020-5-19 12:02

小老弟发表于 2020-5-12 15:52
高级自定义协议添加格式，Data那行可以根据格式扩展，供参考：
Protocol=TCP
Direction=CLIENT

谢谢，已解决

欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/)