一、组网要求

公司有一台UAC用于控制用户上网行为，禁止某员工使用非公司邮箱发送和接收邮件。为了不影响现网拓扑，使用透明模式接入。

 

二、网络拓扑

      

三、配置要点

步骤1：配置桥接口

步骤2：配置上网行为管理策略

步骤3：保存配置

步骤4：配置客户端 IP 等信息

 

四、操作步骤

步骤1：配置网桥模式

（1）工作模式选择为“透明模式”；

（2）再根据需要勾选“网桥类型”，并配置网桥接口 IP 地址和网关 IP。注意：未配置为网桥的端口为独立网口, 可用于网管和路由。

进入系统配置> 工作模式，配置网桥参数，如下图：

说明：根据实际需要设置网桥接口的 IP 地址和网关 IP，设置好网桥接口的 IP 地址和网关 IP后，管理员可以连接 UAC进行设备管理。

 

步骤2：配置上网行为管理策略

上网行为管理策略按从上向下匹配的原则。状态为“启用”的上网策略才会生效。

进入行为管理>上网权限策略，点击页面右上角的 新增 按钮，添加策略。（公司邮箱后缀为：sdy.com.cn）；

首先，在“策略配置”选项卡 配置策略。如下图，勾选左边策略树的“发送邮件过滤”，在右边配置界面中“发件人过滤”选择“仅允许发件人的邮件地址包含以下地址或后缀”，并配置为 sdy.com.cn；如下图：

接着，勾选左边策略树的“接收邮件过滤”，在右边配置界面中“收件人过滤”选择“仅允许收件人的邮件地址包含以下地址或后缀”，并配置为 sdy.com.cn；如下图：

 

然后，在“适用用户组”选项卡 配置该策略对应的用户或用户组或 IP 地址。如下图：

 

步骤4：配置客户端IP等，使其能够访问外网。

步骤5：验证效果

查看审计日志，可以看到相关的日志信息

 

注：如果要对加密邮件进行审计和过滤，需要开启SSL代理功能。详见“上网策略-上网权限策略-SSL管理”。