ASG2100 通过URL自定义分组,限制URL访问,发现不生效

发布时间:  2013-06-06 浏览次数:  339 下载次数:  0
问题描述




URL组:  游戏组(包含www.sanguosha.com)
URL分类:黑名单类  (包含游戏组)
微博类   (包含游戏组)
用户组:  销售部     上网策略:黑名单类    动作: 没有设置
                                   上网策略:微博类      动作: 阻断
告警信息
处理过程
1. 查看销售部应用的上网策略使用的 URL分组 ,url组,发现无问题

2. 对象定义----URL分类库----URL查询    输入www.sanguosha.com,查询到此URL 只包含黑名单类,怀疑可能和匹配顺序有关系


根因
www.sanguosha.com同时属于自定义黑名单类和微博类,黑名单类创建先于微博类,即黑名单类优先级高于微博类。在同一个上网权限策略中,黑名单类未设置具体动作,微博类 动作为“阻断”,当该URL匹配上黑名单类时,虽然未设置具体动作,但也不会继续匹配分类微博类,不会采取微博类的“阻断”动作,而是转到预定义URL分类的匹配。
建议与总结

END