用户上网的所有访问均由策略来进行控制，前面定义的均为系统信息，均通过策略作用到用户的访问上来。通过Configuration/Policy进入策略配置页面，其中包括：

• Polciy Options：策略选项
• Policy Files：策略文件，所有策略配置均在系统中对应到一个策略文件，该选项包括对文件方式的配置和备份、恢复等
• Visual Policy Manager：可视化策略管理器，通过可视化界面配置访问控制策略
• Exceptions：修改缺省的出错页面
 
  策略选项（Policy/Policy Options）

从Policy/Policy Options进入策略选项页面，如下图示：

其中，Policy Evaluation Order定义了ProxySG中三个策略配置文件中策略的优先次序，排在前面的优先级最低；VPM为通过可视化界面配置的策略，Local为通过本地文件配置的策略，Central为通过中心文件配置的策略。

Default Proxy Policy选项定义缺省的策略，如果选择Deny，表示没有定义为允许的访问将被禁止。
Trace all policy execution：是一个Debugging的选项，为查错准备的。
 
策略文件管理（Policy/Policy Files）

从Policy/Policy Files进入策略文件管理页面，如下图示：

其中，View Policy可以显示各个策略文件的内容，并可以Save As为文本文件。
通常的策略配置均可通过VPM进行，对于批量的定义可以采用Local File方式定义，在Install Local File From中选择Text Editor，如下图示：

然后选择Install，进入Local策略编辑页面，如下图示：

具体的Policy定义说明请参照Blue Coat公司Policy语言（CPL）手册。绑定IP和用户名的定义格式举例如下：
<proxy>
user="zhouyongchun"   allow
user="niyuanyuan" client.address=10.26.32.51 allow
client.address=10.26.32.37 allow
其中：
• 定义用户zhouyongchun不绑定IP地址，
• 定义用户niyuanyuan绑定地址为10.26.32.51
• 定义IP地址10.26.32.27不绑定用户
最后选择Install实现配置安装。

转载请注明：

本文转自：http://www.liusuping.com/Blue-Coat/bluecoat-policy.html