产品建议

little8

1、IP分组加个大类内部/外部
2、IP分组支持组的描述（不是单行IP描述）
3、支持网分组（及一个网络组中可以有多个IP分组）
4、支持域名分组
5、静态DHCP分配支持不同终端可以不同网关、DNS、等相关DHCP选项及支持DHCP分配策略
6、DNS支持域名服务器转发查询（定义域名与请求服务器）
7、行为管控支持文件后缀管控，如只允许下载小于100M的ZIP文件，或禁止上传大于20M的XLSX文件等。
8、是不是免费版的不含VPN服务器？（SSL,IPSEC)
9、可以自动备份并邮件发送至指定的邮箱。备份支持加密。
10、用户帐号允许访问的IP可以选择IP分组。
11、远程访问可以设置允许的IP分组。
12、数据流量支持历史查询（可自定义存储盘）

可能是BUG:
1、终端分组，在修改名称后，现有已经存在的规则可能会不生效，且规则中的名称并未同步
2、在状态监控->终端监控中直接点修改备注，会出现多个终端同时被修改备注。

小老弟

楼主好，针对您的建议，暂做如下回复：
1、支持分组是为了大部分用户方便，暂时以大多数用户为主，暂时不会增加分组的层级关系；
2、分组名称可以作为分组标识；
3、原因同第1点；
4、域名分组我们在做评估；
5、目前可以通过配置多个DHCP服务规则实现；
6、暂无计划；
7、https无法支持；
8、暂时没有功能差异化的规划，后续可能会有一些；
9、可以在爱快云上开通“云备份”功能，企业版是免费的；
10、不太理解，可以详细说明一下；
11、这个适用性好像不太广泛，可以场景举例说明；
12、已经在评估；

可能是BUG:
1、这个是已知问题，可能需要在功能重构时优化；
2、这个现象可能需要提供环境，我们确认一下；

little8

关于第5点目前测试过使用多个DHCP服务也无法实现。遇到的需求是：不同的MAC获取不同的IP、网关、DNS，即静态DNS可以另设DHCP选项（详细可以看看WINDOWS的dhcp服务）

关于第8点：SSLVPN在企业中使用时还是比较常见的。

第10与第11是一个需求，就是在 系统设置 > 登录管理 > 账号设置中，允许访问IP这一选项应该是可以先个IP分组的较好，在企业中使用时，企业一般会有多个IT来进行设置，为了安全，一般会设置成只允许指定的IP来登录网关。目前只能在ACL里做控制。

关于第二个可能是BUG的现已解决，是我的问题，SNMP未开启。

另外再补充个建议：
行为管控 > 应用协议控制 中的策略及流控、分流中的策略及IP、MAC限速策略等其它策略能支持自动失效及自动生效日期。
如企业员中某用户申请一周的内部远程访问（teamview之类的）可以在开完策略之后并设置自动失效日期，这样会节约维护人员的大量时间。
有些企业在这方面管理较为严格。