用WSG上網(wǎng)行為管理很容易就可以屏蔽一臺(tái)網(wǎng)絡(luò)終端訪問(wèn)外網(wǎng)，本文中，我將演示如何用WSG上網(wǎng)行為管理來(lái)配置策略禁止一臺(tái)電腦訪問(wèn)外網(wǎng)。

1. 在應(yīng)用過(guò)濾中新增策略

在“模塊”-“行為管理”-“應(yīng)用過(guò)濾”中新增策略，選擇“增加一個(gè)全新的配置”。

2. 選擇應(yīng)用對(duì)象

選擇一個(gè)生效時(shí)間段，點(diǎn)擊應(yīng)用對(duì)象旁邊的圖標(biāo)。

應(yīng)用對(duì)象可以選擇預(yù)先定義好的組，也可以直接自定義輸入IP地址、IP范圍、IP段或者M(jìn)AC地址。如下圖：

3. 選擇要禁止的應(yīng)用

點(diǎn)擊“策略配置”中的“編輯應(yīng)用列表”，就可以配置要屏蔽的應(yīng)用。

把“禁止所有”設(shè)置成“是”就可以屏蔽所有外網(wǎng)。

通過(guò)上述的步驟，即可屏蔽該終端的所有外網(wǎng)。