ACG1000-AI-30作为应用控制网关,本身没有直接叫“防翻墙”的单一开关,但可以通过应用识别和URL过滤实现类似效果。
常用做法:
1. 在“上网行为管理 > 应用控制”中,对“代理类”或“VPN类”应用(如Shadowsocks、V2Ray、Tor等)做阻断。
2. 在“上网行为管理 > URL过滤”中,自定义分类或引用预定义分类,阻断常见翻墙工具域名和IP。
3. 配合“安全策略”或“带宽管理”限制未知加密流量。
排查/配置关键命令(命令行):
查看应用识别库版本:display version
进入应用控制策略视图:app-control policy
阻断代理类应用示例:app-group proxy deny
提交配置:commit
建议先更新应用识别库到最新,否则新变种工具可能识别不到。具体菜单路径:上网行为管理 > 策略配置 > 应用控制。
暂无评论