IP-Guard IM帐号管控和 Webmail 过滤黑白名单设置

版权声明:深圳市新开思信息技术有限公司版权所有 https://blog.csdn.net/sznewcasecn/article/details/88051624

一、    启用控制台客户端配置功能
实现IM帐号管控以及网页邮件过滤功能,必须先启用控制台的客户端配置功能:
命令行中使用“-ad”启动控制台后(如;"C:\Program Files\TEC\IPguard3\OConsole3.exe" -ad),即可在控制台的菜单栏->【策略】中进入客户端配置的设置界面,如下图所示:

  注意  策略前有*号,说明当前策略为继承策略。继承策略修改后,即转变为客户端自身的策略。如客户端同时存在自身策略及继承策略,优先执行其自身的策略。
二、    IM帐号管控设置
选择对象,可以选择整个网络或任意的组、计算机,点击客户端配置界面上的添加按钮 或在界面上点击右键->新建,即可创建一条IM帐号管控策略。
策略说明:
名称              值    说明
imctrl_whitelist            qq_account=帐号1,帐号2,…;qq_tips=提示;tm_account=帐号;tm_tips=提示;    允许登陆的QQ或TM帐号白名单以及提示;帐号设置多个时,以“,”分隔;
imctrl_blacklist         qq_account=帐号1,帐号2,…;qq_tips=提示;tm_account=帐号;tm_tips=提示;    禁止登陆的QQ或TM帐号黑名单以及提示;
imctrl_limitnum             qq_num=限制数目;qq_tips=提示;tm_num=限制数目;tm_tips=提示;    限制QQ或TM的登陆个数以及提示;个数限制设置是针对用户而言的,如客户端所在机器为终端服务器,可登陆多个用户时,设置限制个数为2,则终端服务器上登陆的每个用户,各自最多可登陆IM帐号数为2。
策略共存逻辑:
1.    同一账户,如QQ帐号123456,同时存在于白名单和黑名单中时,优先白名单的设置,即该帐号可以登陆;
2.    限制IM登陆个数后,如客户端上已登陆多个QQ,则黑名单中的QQ帐号首先退出,再到非白名单中的QQ帐号,如仍然未达到个数限制要求,则退出白名单中的帐号直至达到个数限制要求为止。
策略示例:
禁止客户端A登陆多个QQ,且其个人QQ:123456 不能登陆,工作QQ:56789545可以登陆。
策略设置为:
策略名称1:imctrl_whitelist  值为:qq_account=56789545;qq_tips=work account permit to log!;
策略名称2:imctrl_limitnum 值为:qq_num=1;qq_tips=only one QQ program can run in this computer!;
策略名称3:imctrl_blacklist 值为:qq_account=123456;qq_tips=this account is forbidden!;
策略设置成功后,客户端A上登陆QQ123456时,弹出提示“this account is forbidden!”(该帐户是被禁止的),QQ123456自动退出;登陆QQ56789545时,弹出提示“work account permit to log!;”(工作QQ帐户允许登录),QQ56789545可正常登陆使用;如客户端继续登陆其他帐号的QQ,弹出提示“only one QQ program can run in this computer!”(只有一个QQ程序可以运行在这台电脑)其他帐号的QQ自动退出。
三、    Webmail 过滤黑白名单设置
选择对象,可以选择整个网络或任意的组、计算机,点击客户端配置界面上的添加按钮 或在界面上点击右键->新建,即可创建一条webmail帐号管控策略。
名称              值    说明
Webmailfilter            name1;name2;...    网页邮件主机过滤黑名单,代表不记录指定网页邮件主机发送的的网页邮件;格式固定,name为邮件主机名;支持通配符,存在多个邮件主机时以“;”分隔;
WebmailfilterWL         name1;name2;...    网页邮件主机过滤白名单,代表记录指定网页邮件主机发送的的网页邮件;格式固定,name为邮件主机名;支持通配符,存在多个邮件主机时以“;”分隔;
策略共存逻辑:
当同一邮件主机同时存在于白名单与黑名单中时,优先白名单中的设置。
     注意  Webmail过滤黑白名单设置或修改后需要重启客户端才能生效。
策略示例:
除了使用163、126邮箱发送的网页邮件之外,其余的网页邮件均不记录。
策略设置1:Webmailfilter 值为:*;
策略设置2:WebmailfilterWL 值为:*163.mail*;*126.mail*
策略设置后,客户端重启,登陆qq邮箱发送邮件,控制台上查看邮件监控数据,无记录;登陆163/126邮箱发送邮件,控制台上查看邮件监控数据,有记录。

猜你喜欢

转载自blog.csdn.net/sznewcasecn/article/details/88051624
今日推荐