文档编号:1602
浏览:5716 评分:3
最后更新于:2013-11-10
此文档基于HiPER811 V12版本
用户问题:
希望内网只允许固定的几个QQ能登陆,其他的QQ都禁止,但是发现有个别IP地址还是所有的QQ都能登陆?
问题排查:
1、检查上网管理->行为管理配置,禁止内网所有用户QQ,没有问题。
2、检查上网管理->QQ白名单,只配置了允许访问的QQ,没有错误
3、检查上网管理->用户管理,看到有些IP地址启用个性化的勾有勾上,经过核实发现打上勾的几个IP地址就是能够登陆任意QQ的IP地址。
4、点击上网管理->用户管理,打开启用个性化的IP地址查看个性化配置,发现并没有禁止QQ,如图:
5、在个性化配置里,把“禁止QQ”勾选后测试QQ已经可以禁止。
注意:
个性化配置的优先级高于行为管理,所以如果某个IP启用了个性化且没有禁止QQ,那么在行为管理里针对该地址禁止QQ将失效。