12.06R3版的Bug反馈以及一个建议
策略调度好像无效了， 我的流量与连接控制策略配置好了， 只要在策略调度里只要一加上调度， 策略马上就执行了，并不按照调度来运行。 看附图。 我截图的时间是8：50多另外， 一个建议：对于对象不能删除， 这个我赞同， 免得有人乱删，删得多了， 然后却说是系统不好用， 但是很多监控对象， 都是基于端口的监控， 但是往往有些应用， 可能会使用了相同的端口， 这样就造成对象识别错误，我自定义了对象， 系统能正确识别， 但是在控制的时候， 还是会先匹配自身的对象定义。做了不需要的控制。 具体个例子来说， 我这里有个应用使用了tcp 28888 端口， 这个端口恰好与久久影音的端口重合， 我控制网络视频（阻断）。虽然我定义了一个自己的名字是 tcp 28888 端口， pana系统也能监控到， 但是在执行策略时， tcp 28888端口还是按照视频的策略阻断了。 我使用自定义协议组， 把视频的对象一个一个加进去， 单独排除久久影音， 却报告我元素太多， 不能实现。
考虑到pana系统使用环境的广泛性， 我觉得能否定义一个pana系统的一个安全模式，高安全模式和低安全模式，高安全模式时， pana系统缺省的是所有的都阻断， 在策略控制里允许的才通过， 低安全模式时， pana系统缺省都允许通过， 只有策略中不允许的才阻断。
[ 本帖最后由 Runner 于 2012-7-10 09:25 编辑 ]
页:
[1]