行为管理AC

关注
深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
行为管理AC13.0.102

全局排除地址
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏

更新时间:2023-09-22

全局排除地址就是排除IP地址,可在NAT、端口映射、显示代理、防DoS攻击 、ARP欺骗防护、系统路由和链路负载等功能引用。

当内网用户IP或访问的目标服务器的IP属于[全局排除地址]列表中的IP时,内网用户上网或访问目标服务器,不受任何监控和控制,直接放行。排除地址支持填写IPV4地址、IPV6地址、域名。

 

内置排除地址:是设备内置的一些地址,包括各种杀毒软件更新升级连接的服务器,避免更新升级时因为和用户策略冲突导致无法更新的问题。内置排除地址可以禁用但不能删除。

自定义排除地址:提供给用户自己添加需要排除的地址,点击<添加>,跳转到新增自定义排除地址页面,填上描述信息和需要排除的地址。

1.全局排除地址在防火墙中不生效。

2.当ACDNS不一致可能解析出来的IP会不一致,导致PC访问的真实IPAC排除IP的不一致而出现不生效的情况。

文档让我的问题处理变得简单了
选择标签:
更多意见:
手机号码:
如果未能解决您的问题,您可以使用 在线客服 寻求帮助
在线客服