loading五、如何控制用户访问
在ME60上由于路由表都是全局的，所以从任何一个域拨上来的用户都可以通过路由访问到外网。而在开展业务的时候会出现配置防病毒列表和类似于IPTV这样的只允许访问部分地址的情况，这时候需要用UCL来控制用户访问，具体配置方法如下： 1） 全局模式下配置一个User-group和防病毒ACL user-group iptv
2） 在iptv域中指定该域内的用户属于user-group iptv domain iptv.gd
radius-server group gd_radius user-group iptv
//此命令指定该域内的用户属于user-group iptv
ip-pool jt-me60-pool-01
3） 配置防病毒列表和两条UCL，一条匹配iptv用户可访问地址，一条匹配全部地址 #
acl number 6000 description anti_virus
rule 5 permit udp destination-port eq 135 #
acl number 6001 match-order auto
description The ACL that IPTV users can not access rule 5 permit ip source user-group iptv #
acl number 6002 match-order auto
description The ACL IPTV users can access
rule 5 permit ip source user-group iptv destination ip-address 202.96.134.134 0
注：UCL编号为6000-9999
4） 配置流分类，将不同的UCL区分开来 traffic classifier per operator and
if-match acl 6002
traffic classifier deny operator and if-match acl 6001
5） 配置两个动作，一个是permit，一个是deny，默认为permit traffic behavior per1 traffic behavior deny1 deny
6） 配置流策略将流与动作关联 traffic policy global
classifier anti_virus behavior deny1 classifier per behavior per1
classifier deny behavior deny1 7） 在全局下应用流策略 traffic-policy global inbound //允许用户访问ACL 6002的网段 //不允许用户访问ACL 6001的网段