Hillstone SG-6000-NAV20   URL策略管理

拓撲環境:測試PC—SG ETH0/3– SG ETH0/1 – Internet

 

SG版本爲Version 4.0

 

首先基本配置已設置完成,無限制可正常訪問internet

然後設置URL過濾中黑名單功能將網站禁止,止例爲禁止www.jd.com

 

 

1、應用—URL過濾

wKioL1Rto8ugJvAcAATDXf-UMsU124.jpg

2、應用--URL過濾黑名單添加條件

wKiom1Rto7GAuJWOAAO8rxsg_mM197.jpg

3、應用—HTTP控制新建啓用URL過濾

wKioL1RtpD-QcIGkAAJqbSkXi-Q327.jpg

4、對象—Profile新建111組成員添加test01(HTTP) 此成員爲profile的控制規則

wKiom1Rto9Lz_BysAAIrD3tMzB8297.jpg

5、防火牆策略新建策略編輯勾選Profile

wKioL1RtpFTygYQyAAKQXjifNcw776.jpg

wKioL1RtpGLBTh7eAALqDBlhjNo099.jpg

 

 

配置完成之後測試:

 

wKioL1RtpJriFmOkAAE-2J9FHEw861.jpg

成功

 

將本機IP地址加入白名單測試

wKiom1RtpDPiQZIUAACjs9SxQsA241.jpg

wKioL1RtpLjSYYBKAAXvxJpuU88715.jpg

 

END

 

PS :  淘寶按此方法禁用也可禁用,但主頁還是可以打開,雖說分頁面打不開可還是感覺有些不完美,再測試其它方法


此方法是禁止Any所有用戶的網頁訪問權限,如果想限制某一IP訪問則需要在地址中選擇對象,在對象中輸入IP地址x.x.x.x/32。32代表單個主機


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章