ProxySG 对URL中Query部分的定义

需求

　　先来看下面这个例子

http://www.xxxx.com/owa/redir.aspx?C=wz01-S_ID18eG9QrUOV6ekRV47syrOCO333GzgsE6pqvhZVUj5fUCA..&URL=file%3a%2f%2f%5c%5c1IT05033

http://www.xxxx.com/owa/redir.aspx?C=0Yy5Jx7FpyKpU_50SBcS7CpC8DsGNsz6AyZ14nImevFVhVmVjZfUCA..&URL=http%3a%2f%2f10.232.11.150%3a6669%2fetesc%2fuser%2ftoDo.action

　　要求阻挡查询语句中URL=file的访问请求，放行查询语句中URL=http的访问请求

需求分析

　　ProxySG的其中一项主要功能就是对URL的精细控制，但VPM图形化界面中的URL Domain Object只能定义到Path，Path之后的内容无法定义到，这就意味着ProxySG无法控制后面的内容了吗？
　　不是的，我们先看一条URL所应包含的内容：

　　上图已经把一条URL所涵盖的内容和其对应的CPL写了出来，我们只需要按照图中表示的内容写CPL即可

解决方法

　　写一条CPL

<Proxy>
url.domain=//www.xxxx.com/ url.query.regex="URL=file" FORCE_DENY
url.domain=//www.xxxx.com/ url.query.regex="URL=http" Allow

　　Problem solved!