文档编号:2506
浏览:3322 评分:2
最后更新于:2019-01-11

需求分析：
如何设置访问控制策略对用户进行禁止上班时间使用QQ。
配置方法：
1、如图1，首先在策略->防火墙策略->访问控制里配置anytoany的访问控制策略让所有用户能够上网：

图1

2、新建一条策略用于禁止QQ使用，入接口与出接口选择any，源地址可以新建地址组或选择之前设置的地址，如图2：

图2

3、若需要禁止某端口或者某服务如PPTP/FTP等功能，可在服务选项中选择指定服务，本例中需要禁止QQ，故服务选择any，如图3

图3

4、在应用选项中，选择想要禁止的服务，如图4

图4

5、在时间选项中设置生效实现，若希望每周上班时间生效，可以新建一个周期时间对象，若只需要指定一个确切的某段时间，则选择绝对时间对象，如图5：

图5

6、新建周期时间时可以设置不同时间段，如图6：

图6

7、动作选择为deny为禁止，allow为允许可以根据需要开启禁止或启用的日志、链接速率限制、流量统计与端口镜像。保存后如图7：

图7

8、测试，qq无法登陆，其他应用使用正常，如图8、图9：

图8

图9