7层协议搞不懂

飞天鼠 · 发表于 2014-4-10 10:22:36

求科普。
我想A只能QQ，B只能浏览网页，等等（用户只允许一个特定功能），搞不好怎么弄。

默认账号都是全开放，还以为7层协议的ID是按先后次序判断么。那可以设置A可以访问QQ协议，然后设置下一条拒绝所有协议。但结果就是QQ也无法访问。求

协议分析师 · 发表于 2014-4-10 10:42:29

您好，目前7层协议的优先级是允许优先，但是有个特殊情况，就是如果同一IP段阻断所有协议后，单独允许某个协议是不生效的，目前您提出的要求可以这么解决，比如A只能QQ 那么就在7层阻断里设置一条只对A的IP生效的策略，策略里逐个阻断每个单独的协议，唯独不要把即时通讯中的腾讯QQ阻断。

协议分析师 · 发表于 2014-4-10 10:47:35

参照下图

飞天鼠 · 发表于 2014-4-10 10:50:18

协议分析师发表于 2014-4-10 10:47
参照下图

这样好麻烦呀~~~

协议分析师 · 发表于 2014-4-10 10:55:22

飞天鼠发表于 2014-4-10 10:50
这样好麻烦呀~~~

这个目前只有这种办法了。

啊是的腐蚀毒粉 · 发表于 2014-4-10 15:53:26

协议分析师发表于 2014-4-10 10:55
这个目前只有这种办法了。

前几天在坛子里反映了下的,建议在7层协议控制里面增加一个排除功能,排除IP或者MAC地址的,这样就方便多了

协议分析师 · 发表于 2014-4-10 15:58:49

啊是的腐蚀毒粉发表于 2014-4-10 15:53
前几天在坛子里反映了下的,建议在7层协议控制里面增加一个排除功能,排除IP或者MAC地址的,这样就方便多了 ...

这个我们回向开发部门进行反应

啊是的腐蚀毒粉 · 发表于 2014-4-10 16:09:53

协议分析师发表于 2014-4-10 15:58
这个我们回向开发部门进行反应

嗯嗯给力...

啊是的腐蚀毒粉 · 发表于 2014-4-10 16:12:21

协议分析师发表于 2014-4-10 10:42
您好，目前7层协议的优先级是允许优先，但是有个特殊情况，就是如果同一IP段阻断所有协议后，单独允许某个 ...

哦对了,你们能出个协议分析工具嘛? 那样就能帮你准确的定位到软件了,我这有几个协议不知道怎么识别成vagaa和浩方了这些软件都是我高中时候玩过,现在都好多年不玩了...而且电脑也没装这些,开的软件多,不知道是那个软件的协议识别的,所以希望你们出一个协议分析工具,能帮你们分析哈,发给大家,这样就能准确定位了

协议分析师 · 发表于 2014-4-10 16:22:19

啊是的腐蚀毒粉发表于 2014-4-10 16:12
哦对了,你们能出个协议分析工具嘛? 那样就能帮你准确的定位到软件了,我这有几个协议不知道怎么识别成vaga ...

这个其实不难，您可是试试使用360流量监测，先找到路由内网流量里您认为被错误识别的协议的IP与对应的端口好，就可以在360流量监测里查找对应的应用程序了

		自动登录	找回密码
密码			立即注册

[其他] 7层协议搞不懂

本帖子中包含更多资源

站长推荐 /1