拓撲環境:測試PC—SG ETH0/3– SG ETH0/1 – Internet
SG版本爲Version 4.0
首先基本配置已設置完成,無限制可正常訪問internet;
然後設置URL過濾中黑名單功能將網站禁止,止例爲禁止www.jd.com
1、應用—URL過濾
2、應用--URL過濾—黑名單添加條件
3、應用—HTTP控制—新建—啓用URL過濾
4、對象—Profile組—新建111組—組成員添加test01(HTTP) 此成員爲profile的控制規則
5、防火牆—策略—新建策略—編輯—勾選Profile組
配置完成之後測試:
成功
將本機IP地址加入白名單測試
END
PS : 淘寶按此方法禁用也可禁用,但主頁還是可以打開,雖說分頁面打不開可還是感覺有些不完美,再測試其它方法
此方法是禁止Any所有用戶的網頁訪問權限,如果想限制某一IP訪問則需要在地址中選擇對象,在對象中輸入IP地址x.x.x.x/32。32代表單個主機