使用juniper禁止访问部分网站

使用  Web Filtering功能.

Web 过滤使您能够管理互联网访问，阻止对不适当 web 内容的访问。ScreenOS 提供了两种 web 过滤解决方案。这里我只说说集成的 web 过滤的方法。

防火墙版本：Firmware Version: 6.3.0r10.0 (Firewall+VPN)

查看防火墙设备的license：

WebUI ： Configuration > Update > ScreenOS/Keys

其中有一行“Url Filtering:      Disable”，license里不支持Url Filtering，不知道是不是网络提供的相关过滤服务。我们不管它，利用ScreenOS 自身集成的过滤功能好了。

目的：禁止访问所有域为 xunlei.com的网址。

WebUI ： Security > Web Filtering > Protocol Selection

Choose Protocol: 选择： Integrated (SurfControl)

点击右上角的“SC-CPA”，在 Enable Web Filtering via CPA Server 处打√。

其中Web Filter Deny Message (1 ~ 1024 characters)处的内容为当访问到禁止的站点时，浏览器显示的提示内容，默认是：Your page is blocked due to a security policy that prohibits access to $URL_CATEGORY 

$URL_CATEGORY 是juniper自定义的分组名

WebUI ：Security > WEB Filtering > Categories > Custom 

点击new 新增，设置：

Category Name： vedio

URL：*.xunlei.com

点击ok

WebUI ：Security > WEB Filtering > Profiles > Custom

点击new新增，设置：

Profile Name： vedio_block

然后设置Subscribers identified by处，选择Category Name处的分类为之前设置的“vedio”类别，软后选择Action为“block”，见下图

CLI

set url protocol type sc-cpa
set url protocol sc-cpa
set category "vedio" url "*.xunlei.com/"
set profile "vedio_block" other permit
set profile "vedio_block" "vedio" block
set enable
set deny-message "Your page is blocked due to a security policy that prohibits access to $URL_CATEGORY"

最后在上网策略里绑定过滤WEB Filtering 里的一个我们自定义的vedio_block

WebUI ：Policy > Policies (From Trust To Untrust)

在WEB Filtering出打√，并选择之前新建的“vedio_block”

CLI

set policy id 399 from "Trust" to "Untrust"  "any" "Any" "ANY" permit
set policy id 399
set url protocol sc-cpa profile "vedio_block"
exit