访问控制
更新时间 2026-09-07 14:32:19
最近更新时间: 2026-09-07 14:32:19
本文介绍如何通过配置访问控制规则,进行零信任服务的访问控制限制。
企业使用零信任服务的部分场景下,需要对访问的来源进行控制,零信任网络服务支持对客户端访问来源、访问IP、用户粒度、访问时间等进行访问控制,实现更灵活和安全的企业远程办公访问体验。
操作步骤
- 登录边缘安全加速控制台。
- 在左侧导航栏,选择AOne零信任-安全-访问控制。
- 在访问控制页面,单击新增。
- 在新增面板,按照如下表格说明,填写对应字段信息。
| 字段 | 字段说明 |
|---|---|
| 规则名称 | 规则的名称,建议使用便于记忆的名称。例如根据使用场景进行命名。 |
| 防护状态 | 支持按钮开启防护状态或者关闭防护。 |
| 规则描述 | 规则的说明。 |
| 访问方式 | 基于访问来源方式进行相关的配置和处理,目前支持客户端/无端/连接器场景下的访问控制。 |
| 匹配条件 | 配置对应的匹配字段、逻辑符、匹配内容。 匹配字段包含:客户端IP、客户端IPS、客户端IPR、客户端端口、目的IPS、目的IPR、目的IP、目的端口、协议、域名、用户、生效时间段(周期性)、地区、设备ID等。 逻辑符为:包含、不包含。 匹配内容为:根据对应匹配字段渲染出来的填写框,请按照相应选项进行精准填写。 |
| 处置动作 | 支持对访问进行拦截、监控、丢弃、加白操作。 监控:请求命中访问控制策略后,不对其拦截,仅记录攻击日志。 加白:请求命中访问控制策略后,将对其进行加白,请求不经过任意安全防护策略。 拦截:提示由于您企业配置了访问控制策略,您此次的访问不符合访问条件,请确认是否存在非法IP地址、不合规时间或者非法地区访问等情况。 丢弃:拦截后不会响应页面,会减少带宽。 |