配置应用控制

网络需求

客户使用应用控监控和限制用户上网的流量。

##网络拓扑

配置步骤

1.基本配置

配置接口 IP 和路由。

2.配置应用控制配置文件

这里直接使用 Default 配置文件，并阻断了用户使用微信。

3.配置策略

应用控制测试

PC 登录微信被应用控制阻断。

查看应用控制日志。

注意事项

有时会遇到开启应用控制后，腾讯相关的应用都是允许状态，但是微信或企业微信的图片无法发送（或发送缓慢），可能是由于微信/企业微信应用用到了 QUIC 协议，该协议在应用控制配置文件中默认是禁止的，修改为允许后，可以解决此问题。

重要

在 7.2 及以后版本中，此开关被移除，请在应用控制过滤覆盖中对 QUIC 应用进行控制（QUIC 位于 Network.Service 分类中，默认放通）。

config application list
    edit "default"
        set comment "Monitor all applications."
        set options allow-dns allow-quic
        config entries
            edit 1
                set action pass
            next
        end
    next
end