十万火急

twzjfc · 发表于 2008-7-4 11:34:43

请问管理员,如何禁止上webmail或hotmail收发邮件.比如不让上163.com之类的网页邮件系统上收发邮件,我公司的老板要求做到这点,

[ 本帖最后由 twzjfc 于 2008-7-4 11:38 编辑 ]

baggio · 发表于 2008-7-4 11:42:32

通过URL阻止某些行为，这属于上网行为管理类产品的范畴，Panabit是流控，二者有显著差别。

要实现BOSS的要求，可以考虑在Firewall上做设置：将这些webmail的IP逐一加策略，封掉它们的25和110端口。

BTW：收发邮件都不让用，BOSS是怎么想的？如果email都不能用，那网络还有什么用？不如直接让网管拔网线，一了百了了。

twzjfc · 发表于 2008-7-4 11:47:18

管理员,谢谢.但我认为,panabit如果加入一些防火墙的功能会不会更有市场?整合多一些功能,方便管理.

baggio · 发表于 2008-7-4 11:48:52

不过你的问题也给了我们一个启发：在编辑规则中源、目的地址后增加一个“端口”的参数，完善简单防火墙部分的功能，让用户不仅可以选择控制协议或是IP，还可进一步选择控制IP的Port。

Panabit V8.05之后两个版本的研发计划已经排满。如可能，我们会在后续版本中给予实现。

biwei · 发表于 2008-7-4 11:50:20

全世界免费WEB邮箱成千上万，你要做到屏蔽所有WEBMAIL，估计你要开防火墙的白名单功能了。

另有一歪招，你在panabit上阻断掉未知应用和其他流量，绝对干掉一大片

twzjfc · 发表于 2008-7-4 11:53:09

问题在于不能影响我公司正常接收自己邮件服务器的邮件,我说的这个功能,也属于应用层的东西吧?

baggio · 发表于 2008-7-4 11:53:58

原帖由 twzjfc 于 2008-7-4 11:47 发表
管理员,谢谢.但我认为,panabit如果加入一些防火墙的功能会不会更有市场?整合多一些功能,方便管理.

您的建议没错。

只是近期我们发现一些P2P应用的特征分析越来越难、走向加密的趋势也越来越明显。所以我们的当务之急仍然是继续完善Panabit在协议分析和控制方面的功能，围绕产品定位继续巩固核心优势才不致落后。外围的功能只能是在此前提完成后逐步完善。否则舍本逐末，方向失误就会招致失败。

baggio · 发表于 2008-7-4 11:55:33

原帖由 biwei 于 2008-7-4 11:50 发表
全世界免费WEB邮箱成千上万，你要做到屏蔽所有WEBMAIL，估计你要开防火墙的白名单功能了。
另有一歪招，你在panabit上阻断掉未知应用和其他流量，绝对干掉一大片

呵呵绝对的歪招。

阻断掉未知和其他，投诉电话就要被打爆了。

twzjfc · 发表于 2008-7-4 11:56:25

你的意思是禁止http的基础上,加一个分支,比如加入锁定某个端口?可以这样理解吗?

twzjfc · 发表于 2008-7-4 11:59:01

原来是这样,谢谢各位管理员,你们辛苦.但最好开发的时候,分成两个部门,一个负责核心业务,另一个负责收集意见,完善panabit不足处

用户名		自动登录	找回密码
密码			注册

十万火急

回复 1# 的帖子

谢谢

不过你的问题也给了我们一点启发：

问题在于....

baggio说的那个功能我可以这样理解吗?

原来是这样