使用 Web Filtering功能.
Web 过滤使您能够管理互联网访问,阻止对不适当 web 内容的访问。ScreenOS 提供了两种 web 过滤解决方案。这里我只说说集成的 web 过滤的方法。
防火墙版本:Firmware Version: 6.3.0r10.0 (Firewall+VPN)
查看防火墙设备的license:
WebUI : Configuration > Update > ScreenOS/Keys
其中有一行“Url Filtering: Disable”,license里不支持Url Filtering,不知道是不是网络提供的相关过滤服务。我们不管它,利用ScreenOS 自身集成的过滤功能好了。
目的:禁止访问所有域为 xunlei.com的网址。
WebUI : Security > Web Filtering > Protocol Selection
Choose Protocol: 选择: Integrated (SurfControl)
点击右上角的“SC-CPA”,在 Enable Web Filtering via CPA Server 处打√。
其中Web Filter Deny Message (1 ~ 1024 characters)处的内容为当访问到禁止的站点时,浏览器显示的提示内容,默认是:Your page is blocked due to a security policy that prohibits access to $URL_CATEGORY
$URL_CATEGORY 是juniper自定义的分组名
WebUI :Security > WEB Filtering > Categories > Custom
点击new 新增,设置:
Category Name: vedio
URL:*.xunlei.com
点击ok
WebUI :Security > WEB Filtering > Profiles > Custom
点击new新增,设置:
Profile Name: vedio_block
然后设置Subscribers identified by处,选择Category Name处的分类为之前设置的“vedio”类别,软后选择Action为“block”,见下图
CLI
set url protocol type sc-cpa
set url protocol sc-cpa
set category "vedio" url "*.xunlei.com/"
set profile "vedio_block" other permit
set profile "vedio_block" "vedio" block
set enable
set deny-message "Your page is blocked due to a security policy that prohibits access to $URL_CATEGORY"
最后在上网策略里绑定过滤WEB Filtering 里的一个我们自定义的vedio_block
WebUI :Policy > Policies (From Trust To Untrust)
在WEB Filtering出打√,并选择之前新建的“vedio_block”
CLI
set policy id 399 from "Trust" to "Untrust" "any" "Any" "ANY" permit
set policy id 399
set url protocol sc-cpa profile "vedio_block"
exit