WFilter上网行为管理,包括WFilter ICF和WFilter NGF(WSG网关),都可以对http和https的站点进行网站黑白名单控制。如图:
![35d12e2d7cede972d4736b78869910a3.png](https://i-blog.csdnimg.cn/blog_migrate/65c61ee7ce1217716c05db861980fe3e.jpeg)
黑名单配置(禁止下列网站)一般比较简单,只要禁止了某网站就可以屏蔽掉。比如:
![1894ed7a3d24dd216b385492ca0a17d0.png](https://i-blog.csdnimg.cn/blog_migrate/c1b6e41418f581e0fee3fd70be382989.jpeg)
但是白名单的配置一般就要复杂一些,比较常见的是A网页引用了B网站的内容。这种情况下。你单加A网站是不够的,需要把A和B网站都加到白名单里面才可以。
以163邮件为例,单加*.mail.163.com,就会出现这样的情况:
![9db3117be261a5dbb9068b331dc8c277.png](https://i-blog.csdnimg.cn/blog_migrate/6a931fe0ef6db38db92f54e4fbd947ff.jpeg)
要解决该办法,需要把该网页引用的其他站点都加到白名单里面。有两个办法,都可以查到该网页引用的其他站点。
1. 通过浏览器的F12来查看
如图,浏览器按F12,点击”网络”(Network),然后刷新页面,可以看到连接的站点信息(这些网站都要加白名单)
![1445522938f31ff57ca782644f0ec333.png](https://i-blog.csdnimg.cn/blog_migrate/0bafdbc97b2becebdf4d6649df8da674.jpeg)
2. 还可以通过WSG的实时封堵来查看
点击右上角的实时流量图,找到这个IP地址,点击带宽的数字进去。可以看到“实时连接”和“实时封堵”,实时封堵会显示被禁止的内容、协议、以及违反的策略和封堵原因。
![3f9b8fdb60e35989b93cdc35befce954.png](https://i-blog.csdnimg.cn/blog_migrate/ea4dac5a2474ac50d644b7bd9405958d.jpeg)
把被禁止的网站加到白名单里面,然后重复此过程,直到页面显示正常。以163邮箱为例,最终的白名单配置是这样的:
![140daea39eb6dd5b89c97cc8a3a879f5.png](https://i-blog.csdnimg.cn/blog_migrate/19901e5d3bd5c95da2d02b71ea862630.jpeg)