【增加对代理设备的上网管控】

【增加对代理设备的上网管控】对基于代理设备管控能力加强一些，底下的员工用WinGate代理的软件经过二次代理出来之后，只能是全部封堵，希望能够按照设备数量集中封堵，这个控制细节能够再细化一些；

举例：会做相关策略，允许局域网用于10台电脑，其中8台可以上网，2台不能上网，有可能员工私下串通，能上网电脑上加入代理，让不能上网的电脑通过这个能上网的电脑代理出来，在这两种情况下，封堵就会出现问题，要封堵就一刀切掉了，所以希望是否可以通过判断出来代理的电脑；

一般代理有几种情况，个人自己的电脑连接手机的无线，把笔记本当做一个代理，那手机就可以通过代理上公司的无线，希望能在客户端上判断正常是Windows还是安卓手机，就正常放行Windows的，手机上的连接就禁止掉，现在这个设备做不到这点，只能判断数量，只能勾选设备大于2就断掉网络；

功能会使用的业务使用场景：这种情况经常有开发调试的需求，员工工作需要会装这种虚拟机，虚拟机实际在设备上，除了本机以外，同一台设备会出现两个设备或者三个设备来连接，这个时候跟员工的手机手持设备就无法区分，这个方面能够再细化一些，管理上就更精确一些；

AC使用的版本是13.X版本

看到你这么多的方字，我无法回答

是的，目前的代理封堵方式过于简单的一刀切。尤其是内部PC因工作需要要自己搭建虚拟机然后通过桥接上网的，会和需要封堵的私自搭建代理软件上网、或者使用无线共享上网的设备混在一起，三种场景的设备没法区分。最终只能是弃用这个代理封堵功能。