Fortinet FortiBridge 1000, Конфигурация

Страница: 249 / 286

FortiGate-1000 安装和配置指南 2.50 版
FortiGate-1000 安装和配置指南
235
网页内容过滤
在防火墙 策略 中可以启用网页内容过滤 功 能。您在一个防火墙 策略 中启用 了 防病毒
和网页过滤 功 能 后 ，可以选 择 一个内容配置文件以 控制对 HTTP 通讯 的网页过滤 方 式。
内容配置文件 控制 以 下 类 型的内容过滤：
·阻塞 不 受欢迎 的 URL ，
·阻塞 不 受欢迎 的内容，
· 从网页中 删除脚 本，
· 从 阻塞 列表中 排除 URL 。
您 还 可以使用 Cerberian URL 阻塞功 能 阻塞 不 受欢迎 的 URL 。 详 细 信息请 见 第
239 页 “ 使用 Cerberian 网页过滤 器 ” 。
本 章 描 述了 以 下 内容：
· 一 般 配置 步骤
· 内容 阻塞
· 阻塞对 URL 的访问
· 使用 Cerberian 网页过滤 器
· 脚 本过滤
· URL 排除 列表
一 般 配置 步骤
配置网页内容过滤 功 能 通 常 包 括 以 下 两 个 步骤 ：
1 在一个新的或现有的内容配置文件中选中网页过滤选项。请 见 第 168 页 “ 添加 一
个内容配置文件 ” 。
2 对 于 允 许 HTTP 连接 通 过 FortiGate 设备的防火墙 策略 ，选中 该 策略 的防病毒和网页过
滤选项。
·对 您 希望 应 用网页过滤 功 能的防火墙 策略 选 择 一个能提 供 网页过滤 功 能的内容配置文
件。请 见 第 169 页 “ 将内容配置文件 添加 到 策略 ” 。
3 配置网页过滤的设置，以 控制 FortiGate 设备将网页过滤 功 能 应 用到 该 防火墙 策略 接
受 的 HTTP 通讯 的 方 式。请 见 ：
· 第 237 页 “ 阻塞对 URL 的访问 ” ，
· 第 239 页 “ 使用 Cerberian 网页过滤 器 ” ，
· 第 236 页 “ 内容 阻塞 ” ，
· 第 242 页 “ 脚 本过滤 ” ，
· 第 243 页 “ URL 排除 列表 ” 。