禁止某拓展命文件( 如p *.exe )通过wan口

seedgumdan

https://bbs.ikuai8.com/thread-111724-1-1.html
这是我原文。。

发现企业里电脑，很多PC问题都是行为管理里出来，特别是用户私自下载安装这块
下载途径主要是网页百度搜索

重点来了！！

场景1：
很多小白根本就不懂得安装软件，下载了软件后自己私自安装
，市面上百分之80，90的安装选择都带了其他软件，小白安装就只会点下一步，
因此带了很多全家桶进来

场景2：
已经安装好的软件，比方说wps，格式工厂等通过各种私自弹出窗按让用户不小心点下载更新

场景3：
下载了非官方的exe文件，带了病毒进来，最关键的


现在爱快里的协议库我看了，比较新，齐，有效
但唯独下载这块我看了。。
有禁止 网盘下载 迅雷 浏览器下载

但是，这种行为有点一刀切。。
企业业务这么多，不可能不下载东西，像设计师要下载素材，psd，rar视频音频等



其实出于安全考虑需要禁止的，就那些可执行类的，exe，msi等

我知道有域之类的，但我不喜欢通过域。。
连TPlink渣渣都有的这种禁止 自定义拓展名文件，如MP3，MP4，exe 通过wan口的功能
我觉得爱快这么强大的软路由不会搞不定！！

我希望爱快也有。。希望有的同时做得更好！！

所以，小弟在这里，强烈的跪求，希望各位大大开发此功能!!a

小老弟

楼主好，这个需求已经收录，感谢反馈！

seedgumdan

小老弟 发表于 2020-5-11 10:27
楼主好，这个需求已经收录，感谢反馈！

:lol感谢官方，坐等需求上线的一天我把公司的总路由换成爱快的+AP一套。。:P

songjianhe

能有效禁止全家桶还是蛮好的

songjianhe

xionghp 发表于 2020-5-11 18:45
流控分流--自定义协议--高级自定义协议功能了解一下。 早就可以禁止了。

建议官方给出教程

小老弟

songjianhe 发表于 2020-5-12 15:07
建议官方给出教程

高级自定义协议添加格式，Data那行可以根据格式扩展，供参考：
Protocol=TCP
Direction=CLIENT
PacketSeq=1
DstPort=80
Data=\.(apk|exe|msi|rar)
详情参考教程：https://bbs.ikuai8.com/forum.php?mod=viewthread&tid=110724&highlight=%E6%8A%93%E5%8C%85

seedgumdan

xionghp 发表于 2020-5-11 18:45
流控分流--自定义协议--高级自定义协议功能了解一下。 早就可以禁止了。

那我这个需求应该怎么弄。。？求教

wzyyc

seedgumdan 发表于 2020-5-18 19:25
那我这个需求应该怎么弄。。？求教

照着做就行 但是他会把所有exe 和msi下载的连接拦截了

seedgumdan

小老弟 发表于 2020-5-12 15:52
高级自定义协议添加格式，Data那行可以根据格式扩展，供参考：
Protocol=TCP
Direction=CLIENT

谢谢，已解决