十万火急

twzjfc

请问管理员,如何禁止上webmail或hotmail收发邮件.比如不让上163.com之类的网页邮件系统上收发邮件,我公司的老板要求做到这点,

[ 本帖最后由 twzjfc 于 2008-7-4 11:38 编辑 ]

baggio

通过URL阻止某些行为，这属于上网行为管理类产品的范畴，Panabit是流控，二者有显著差别。

要实现BOSS的要求，可以考虑在Firewall上做设置： 将这些webmail的IP逐一加策略，封掉它们的25和110端口。

BTW： 收发邮件都不让用，BOSS是怎么想的？ 如果email都不能用，那网络还有什么用？ 不如直接让网管拔网线，一了百了了。

twzjfc

  管理员,谢谢.但我认为,panabit如果加入一些防火墙的功能会不会更有市场?整合多一些功能,方便管理.

baggio

不过你的问题也给了我们一个启发： 在编辑规则中源、目的地址后增加一个“端口”的参数，完善简单防火墙部分的功能，让用户不仅可以选择控制协议或是IP，还可进一步选择控制IP的Port。

Panabit V8.05之后两个版本的研发计划已经排满。 如可能，我们会在后续版本中给予实现。

biwei

全世界免费WEB邮箱成千上万，你要做到屏蔽所有WEBMAIL，估计你要开防火墙的白名单功能了。
另有一歪招，你在panabit上阻断掉未知应用和其他流量，绝对干掉一大片

twzjfc

问题在于不能影响我公司正常接收自己邮件服务器的邮件,我说的这个功能,也属于应用层的东西吧?

baggio

原帖由 twzjfc 于 2008-7-4 11:47 发表
  管理员,谢谢.但我认为,panabit如果加入一些防火墙的功能会不会更有市场?整合多一些功能,方便管理.

您的建议没错。

只是近期我们发现一些P2P应用的特征分析越来越难、走向加密的趋势也越来越明显。所以我们的当务之急仍然是继续完善Panabit在协议分析和控制方面的功能，围绕产品定位继续巩固核心优势才不致落后。外围的功能只能是在此前提完成后逐步完善。否则舍本逐末，方向失误就会招致失败。

baggio

原帖由 biwei 于 2008-7-4 11:50 发表
全世界免费WEB邮箱成千上万，你要做到屏蔽所有WEBMAIL，估计你要开防火墙的白名单功能了。
另有一歪招，你在panabit上阻断掉未知应用和其他流量，绝对干掉一大片

呵呵 绝对的歪招。

阻断掉未知和其他，投诉电话就要被打爆了。

twzjfc

你的意思是禁止http的基础上,加一个分支,比如加入锁定某个端口?可以这样理解吗?

twzjfc

原来是这样,谢谢各位管理员,你们辛苦.但最好开发的时候,分成两个部门,一个负责核心业务,另一个负责收集意见,完善panabit不足处