【山石网科防火墙实现域名封禁配置案例】

1     需求分析

通过防火墙实现域名封禁（以常见公网域名：www.baidu.com为例）。

1.1    软硬件信息

软件版本	SG6000-M-3-5.5R10-v6.bin
硬件平台	SG-6000-P915

2     实现过程

2.1    通过策略实现

2.1.1    新建地址簿

Web界面依次点击对象-地址簿，新建地址簿，类型选择主机名称，添加对应域名。

2.1.2     策略调用地址簿

点击策略-安全策略，新建安全策略，目的地址选择刚才定义的地簿，动作选择拒绝后置顶。

 

2.2    通过URL过滤功能实现

2.2.1    定义URL模板

点击对象-URL过滤-模板，新建模板。（注：若是https类型网站需要勾选SSL检测）

2.2.2    调用模板

url过滤模板可选择在安全策略或者安全域中进行调用（优先级：策略规则>目的安全域>源安全域）

方式一：策略调用（注意要是动作为允许的放行策略中调用）

方式二：安全域调用

2.3    通过DNS代理功能实现

若需要在域名解析阶段进行拦截，则需要通过DNS代理功能进行实现

定义域名簿

配置DNS代理