策略

 

ezProxy通过策略对用户的访问进行过滤。通过策略，管理员可以设置比较复杂的过滤条件。

用户在策略窗口中设置策略，而这些策略只有被添加到相应的代理服务才能有效。

用户可以设置一个或多个策略。策略间为"或"的关系。每一个策略由一个或多个规则组成。同一策略下的规则之间为"与"的关系。所以要满足一个策略必须满足该策略下的所有规则。

设置策略

在策略窗口选中策略后，单击右键选择添加策略，则弹出对话框添加策略。对各项进行设置并确认后，该策略自动添加到策略窗口中。各项设置说明如下：

策略名称管理员定义本策略的名称，策略的名称是唯一的；
描述说明 对所定义的策略进行简单说明；
如满足策略，则如满足本策略应执行其中一个动作：允许访问，禁止访问，不级联或者转发到某指定的服务器

动作说明

• 允许访问：允许该用户的请求。
• 不允许访问：拒绝该用户的请求。
• 不级联：如果代理服务中设置了级联，则不通过该级联服务器，而直接访问。
• 转发到：将用户的请求转发到设置好的服务器。格式为“服务器地址：端口”。如果是“服务器地址：”或者“：端口”，意味着省略的该项与用户访问的内容相同，而只变化指定的项目。

设置规则

一个策略由一个或者多个规则组成，这些规则可以组成负责的逻辑表达式。用户可以使用“AND”和“OR”进行灵活的定义。而一个规则由三部分组成：比较变量、比较符与比较值。 比较符包括：=、!=、>、<、>=、<=、包含、属于、起始为、结尾为、不包含、不属于、起始不为、结尾不为、为空。
在为策略规定了名称和满足时执行的动作后，则要通过规则定义每个策略执行的动作。

选中策略下的策略名称，并单击右键，则可添加规则、定义策略有效期或对规则属性进行重新设置。选择添加规则后，用户根据需要对规则进行定义。

设置策略有效时间

在缺省条件下，一个策略在任何时间都有效。当然你也可以通过设置其有效时间指定其只在某个特殊时间段有效。

策略设置范例

例如：要想禁止IP地址为10.0.0.1的用户使用SOCKS访问，则应按如下程序进行设置：

　

步骤一	在 策略 窗口选择添加策略。定义策略名为策略A，设置成如满足 策略A，则禁止访问。
步骤二	选中策略A，选择添加规则。并做如下设置：客户IP地址=10.0.0.1
步骤三	在 服务 -SOCKS -属性 -策略中选择添加，会出现一个策略表，选中策略A并确认，策略A则添加到策略表中，则IP地址为10.0.0.1的用户不能使用SOCKS服务进行访问。其中，如不满足策略表中策略则采取缺省动作 中选项应选择与策略设置相反的操作，本例中为 允许访问 。