码迷,mamicode.com
首页 > Web开发 > 详细

panabit常用的内网访问控制(BOSS:上班时间禁止访问某网站!)

时间:2015-05-14 20:43:19      阅读:179      评论:0      收藏:0      [点我收藏+]

标签:淘宝   访问控制   panabit   网站   白名单   

 

本人以前并没有使用过panabit,由于新工作在生产环境已经有安装好的panabit,必须要弄清楚一些简单的配置,正好老板这边又有需求,把一些工作遇到的需求整理成博客,方便以后使用。

Panabit实用设置案例:

panabit当前版本:代号"XIHAN(西汉)r10"

 

1、        禁止访问淘宝、京东(提高上班工作效率)网站设置方法;

       1)首先进入panabit管理页面,选择策略管理;

           

技术分享

        2)点击域名群组—添加群组;

技术分享

      3)给你需要拒绝的域名组起个名字—点击提交;


技术分享

      4)选择刚才创建的群组,点编辑;

技术分享

      5)把需要拒绝的域名填进去,注意:只需要填写顶级域名,前面的www不需要填写,如果填写为www.jd.com 那么其他的诸如:tuan.jd.com 就仍然可以访问;

技术分享


      6)创建完域名群组,接下来点击HTTP管控—策略组—添加策略

技术分享

      7)输入策略组名

      

技术分享

      8)添加策略—策略标识(任意数字)—访问域名(刚才创建的域名组)—执行阻断操作—提交;


技术分享

技术分享

      9)策略调度—修改缺省策略组—添加时段—填写时段编号(随意)—选择策略组—提交;


技术分享

技术分享      10)设置完成!www.jd.com已经禁止访问!!!

 

2、        设置内网IP白名单(BOSS总有特殊权限),仍可以访问淘宝、京东;

    1)点击策略管理—策略对象—IP群组—创建IP群组(allow)—添加需要的内网IP地址;

技术分享

    2)点击HTTP管控—策略组—选择deny策略—点击添加策略;


技术分享

    3)内网地址(allow)—执行动作(允许)—提交;注意:allow的策略标识要比deny的策略标识小。不然白名单无法生效!!!

 


技术分享

再次使用IP群组allow组里面的IP访问被禁止的网站就可以正常访问了!!!


panabit常用的内网访问控制(BOSS:上班时间禁止访问某网站!)

标签:淘宝   访问控制   panabit   网站   白名单   

原文地址:http://dragondragon.blog.51cto.com/6170889/1651321

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!