设为首页   锐捷官网
用其他帐号登录:
查看: 1192|回复: 1

11.X版本专有功能配置指导—URL审计功能

[复制链接]

19

主题

20

帖子

108

积分

初级会员

Rank: 2

积分
108
发表于 2016-1-6 23:29:27 | 显示全部楼层 |阅读模式
本帖 * 后由 hongyihai 于 2016-1-6 23:39 编辑

应用场景
图书馆、公共阅览室、网吧、公共上网计算机的这些场合,以及一些需要对信息安全较为敏感的企业,需要对使用者使用计算机上网的行为作出严格监控和跟踪。另外要将所有使用者的上网行为汇总并保存一个月、一年或更长时间以便需要时追查。
功能简介:
AP/AC设备打开URL审计功能,当用户通过无线网络上网时,AC/AP会自动记录用户访问的URL,访问时间。
一、组网需求
1、AP通过二、三层设备加入AC中。
2、网内需要安装一台ELOG服务器,与AC能够IP通讯
二、组网拓扑
2222.png
三、配置要点
1、若是在AC上做集中转发,则在AC的全局配置模式下开启URL审计功能;
2、若是在AP上做本地转发,则AC上需要进入ap-config或ap-group模式下,针对具体的AP或AP组,开启URL审计功能。
四、配置步骤
1)集中转发时,在AC端开启URL审计 功能
Ruijie# configure terminal
Ruijie(config)# url-rule audit-default-enable  ----->全局使能URL审计功能
Ruijie(config)# end
2)本地转发时,在AP端开启URL审计功能,需要进入ap-config或ap-group模式下
Ruijie# configure terminal
Ruijie(config)#ap-config all   ----->对全部AP进行配置(可以针对单个AP,或单个某个AP组)
Ruijie(config- ap)# url-rule audit-default-enable  ----->使能URL审计功能
Ruijie(config- ap)# end
五、功能验证
使用命令show content-audit statistics brief,可以查看当前审计到的URL信息
集中转发在AC上查看,本地转发在AP上查看
WS5708#show content-audit statistics brief
audit-total-number:22   
    id      relate-user      ap-name          audit-time           action  key-type
----------  ---------------- ---------------- -------------------  ------  ----------------------------
        22  172.17.0.2       ap320-F4         2014-11-10 16:09:09  permit  url-host: blmobile.3g.qq.com
        21  172.17.0.2       ap320-F4         2014-11-10 16:09:08  permit  url-host: blmobile.3g.qq.com
        20  172.17.0.2       ap320-F4         2014-11-10 16:09:02  permit  url-host: m.baidu.com
        19  172.17.0.2       ap320-F4         2014-11-10 16:09:02  permit  url-host: ucs1.zc.ucweb.com:8080
        18  172.17.0.2       ap320-F4         2014-11-10 16:08:55  permit  url-host: cgi.connect.qq.com
        17  172.17.0.2       ap320-F4         2014-11-10 16:08:53  permit  url-host: appsupport.qq.com
该表项只能保留只新的50条,如要清除当前的审计信息,可以用clear content-audit statistic删除。

具体配置步骤请参见附件脚本 URL审计功能.zip (425 Bytes, 下载次数: 179)
回复

使用道具 举报

匿名  发表于 2016-5-13 19:39:36
2HLUIL http://www.y7YwKx7Pm6OnyJvolbcwrWdoEnRF29pb.com
回复 支持 反对

使用道具

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则