BlueCoat+SG配置手册(8)

五、 策略配置（CONFIGURATION/POLICY）

用户上网的所有访问均由策略来进行控制，前面定义的均为系统信息，均通过策略作用到用户的访问上来。通过Configuration/Policy进入策略配置页面，其中包括：

? Polciy Options：策略选项

? Policy Files：策略文件，所有策略配置均在系统中对应到一个策略文件，该选项包括对文件方式的配置和备份、恢复等

? Visual Policy Manager：可视化策略管理器，通过可视化界面配置访问控制策略

? Exceptions：修改缺省的出错页面

5.1 策略选项（Policy/Policy Options）

从Policy/Policy Options进入策略选项页面，如下图示：

其中，Policy Evaluation Order定义了ProxySG中三个策略配置文件中策略的优先次序，排在前面的优先级最低；VPM为通过可视化界面配置的策略，Local为通过本地文件配置的策略，Central为通过中心文件配置的策略。

Default Proxy Policy选项定义缺省的策略，如果选择Deny，表示没有定义为允许的访问将被禁止。

Trace all policy execution：是一个Debugging的选项，为查错准备的。

5.2 策略文件管理（Policy/Policy Files）

从Policy/Policy Files进入策略文件管理页面，如下图示：

其中，View Policy可以显示各个策略文件的内容，并可以Save As为文本文件。

通常的策略配置均可通过VPM进行，对于批量的定义可以采用Local File方式定义，在Install Local File From中选择Text Editor，如下图示：

然后选择Install，进入Local策略编辑页面，如下图示：

具体的Policy定义说明请参照Blue Coat公司Policy语言（CPL）手册。绑定IP和用户名的定义格式举例如下：

user=\

allow

user=\client.address=10.26.32.37 allow 其中：

? 定义用户zhouyongchun不绑定IP地址， ? 定义用户niyuanyuan绑定地址为10.26.32.51 ? 定义IP地址10.26.32.27不绑定用户 最后选择Install实现配置安装。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库BlueCoat+SG配置手册(8)在线全文阅读。