1、参数设置网桥带宽点击策略管理/ 参数配置/网桥带宽 查看 M4 9 K4 K, 4 e8 v, ?! R( rHTTP管控该策略可以更细微的控制所有 HTTP协议的访问行为,如重定义 URL连接。策略组点击策略管理/HTTP 管控/ 策略组查看 策略组:所属的策略组。 策略标识:指定在策略调度组中的调度优先顺序,匹配规则小编号为先。 内网地址:指定需要被管控的特定 IP 或 IP群组的 HTTP 访问行为。 信息浏览:即浏览 WEB 信息的时候。 信息上传:即向 WEB 上传文件、图片等操作。 任意方式:以上两者。 访问域名:指定内网地址访问到特定域名时开始匹配。 文件类型:指定访问某些特定的
2、页面或者下载特定文件时开始匹配。 执行动作:条件匹配后所的执行方案。其包括“允许”、“阻断”、“信息提示”、“URL重定向”。; ( e+ s E. G1 C策略调度点击策略管理/HTTP 管控/ 策略调度查看调度方式与前面的调度方式一样。可以参见流量控制的“流量策略调度”说明。对象管理对象管理也可以说是对象池,这里描述了所有应用对象的详细信息。为“策略管理”的有依可控,提供了明确的依据,以此实现面向应用控制。' b- J/ w“ Q% u1 d1 V, HTTP对象 HTTP对象为“HTTP 的策略管理”提供了内网地址在 HTTP访问时的依据,以便让用户管理 HTTP访问时的行为。文
3、件类型点击对象管理/HTTP 对象/ 文件类型查看 T4 Y1 t( a自定义协议点击对象管理/ 其它对象/自定义协议 查看应该对象提供了其于端口的自定义协议。它为“流量控制”策略管理提供了基于协议特征的自定义协议支持,由于挑选特征需要专业技巧,所以未提供特征类型的自定义。( h6 f! $ q- x: q; M0 B0 h F2 a- K( 英文名称:应该名称用于系统对协议的区别,所以不可重复。 中文名称:为新的协议命名一个更形象的名称,该名称可重复。 连接生存期:指定连接在没有数据包时的最大空闲时间。 节点生存期:指定某 IP 端口被连接使用的最大时间间隔。 TCP 端口:指定发生在某 T
4、CP端口上的数据流,多个端口之间以逗号隔开。 UPD 端口:指定发生在某 UPD端口上的数据流,多个端口之间以逗号隔开。IP群组点击对象管理/其它对象/IP 群组查看- m( ?! H/ . L- Q3 s) F) 7 f单 IP、 IP 段在策略规则配置时,已经是可以作为控制对象的参数使用,但是一个 IP地址或一个 IP 段,需要一条规则对应,对多个 IP 或 IP 段配置同一控制策略时,需要配置多条规则,操作起来比较烦琐,使用 IP群组自定义功能,可以把多个 IP 、不连续的 IP 段定义一个 IP 群组,并以组名称标识,这样配置策略方便和直观。自定义 IP 群组之后,在策略配置规则时,组
5、名称将自动添加到内网、外网地址对象中,供调用。! ( c- P, V3 “ t+ _; g L/ e0 E0 H# |2 L该配置提供在“监控统计-虚拟链路”中查看特定的 IP 或组的应用流量情况。用于方便用户监视指定 IP 或 IP 组 集合的流量情况。+ ?. 1 v0 v) 链路名称:此链路的名称。不可重复。 内网地址:指定预被统计的内网 IP 地址。 外网地址:指定预被统计的外网 IP 地址。“ e6 p ' b. Q& |8 V& * O7 t) Y“ K1 x a6 z/ X+ N9 n: a系统维护系统维护项,主要是系统升级,其包括系统更新、特征库升级。其次是 WEB 登陆密码与系统时间的修改,上线前记得通知系统管理员注意修改口令。! & B0 l5 c1 f 特征库升级:特征库是流控大师管理应用的核心协议库,升级时会个 1-2个包,建议在人少时升级。 系统升级:是对整个引擎系统的整体升级,升级时会个 2-3个包,建议在人少时升级系统。 License升级:用于更新用户受权 KEY,以便激活流控大师的流控功能。