【ICG】客户端应用封堵策略配置指导

唐小芳发表于:2020年12月18日 10:42:11更新于:2020年12月18日 10:55:14

【适配版本】

产品:ICG、NBM

版本:8.0-9.x

【内容】

1、  客户端应用封堵策略是通过检测用户主机的系统环境,判断用户主机是否 运行指定应用,允许用户主机接入网络并封堵指定应用。使用该功能 需要在 用户主机 上安装 “ Authenticate Client ” 客户端。该客户端 主要 用于协助 进行用户认证及上网行为审计。

2、  在【全局配置】—【黑白名单】—【用户控制】—【客户端推送】中配置推送客户端策略;

image.png

选择需要安装客户端的用户、IP或者Mac;

image.png

3、  确保用户电脑已正常安装好客户端

image.png

image.png

4、  配置客户端封堵策略,在【上网管理】—【策略总览】中添加【终端访问策略】—【客户端应用封堵策略】;

image.png

   新建进程检查对象,必须填写进程名称,进程名,其他选项可以选填

image.png

5、  策略开启后,在运行QQ旋风,无法正常下载了

image.png

image.png

6、  注意事项:

①、客户端应用封堵策略 的动作为允许用户主机接入网络,同时 “ Authenticate Client ” 客户端阻塞指定应用的流量,不能修改。

②、PC与设备可以正常通信。

③、进程名填写完整。