Fortinet FortiBridge 1000, Конфигурация

Страница: 254 / 286

240
美国飞塔有限公司
阻塞对 URL 的访问 网页内容过滤
如果您 为 您的 FortiGate 设备 购买 了 Cerberian 网页过滤 功 能， 按 照 以 下步骤为
FortiGate 设备配置 Cerberian 网页过滤 器 。
一 般 配置 步骤
要 使用 Cerberian 网页过滤 器 ，您 需 要 ：
1 安装 Cerberian 网页过滤 器 许可 密钥 。请 见 第 240 页 “ 在 FortiGate 设备 上 安装
Cerberian 许可 密钥 ” 。
2 添加要 使用 Cerberian 网页过滤 器 的用户。请 见 第 240 页 “ 在 FortiGate 设备
中 添加 一个 Cerberian 用户 ” 。
3 配置 Cerberian 网页过滤 器 。请 见 第 239 页 “ 使用 Cerberian 网页过滤 器 ” 。
4 启用 Cerberian URL 过滤。请 见 第 239 页 “ 使用 Cerberian 网页过滤 器 ” 。
在 FortiGate 设备 上 安装 Cerberian 许可 密钥
在您使用 Cerberian 网页过滤之 前 ，您 必 须 安装一个许可 密钥 。许可 密钥 决 定 了 可
以 通 过 这 个 FortiGate 设备使用 Cerberian 网页过滤 功 能的 最 终 用户 数 。
1 进 入 网页过滤 >URL 阻塞 。
2 选 择 Cerberian URL 过滤。
3 输 入许可证号。
4 单击应 用。
在 FortiGate 设备中 添加 一个 Cerberian 用户
Cerberian 网页过滤 策略 只 能 应 用到用户 组 。您可以在 FortiGate 设备 上添加 用
户， 然 后 将用户 添加 到 Cerberian 管理网页 站 点的用户 组 。
当最 终 用户 试 图访问 某 个 URL 的时 候 ， FortiGate 设备将检 查 用户的 IP 地址是 否
在 FortiGate 设备的 IP 地址 列表中。如果用户 IP 地址 在列表中， 这 个 URL 访问请 求
将 被 发送到 Cerberian 服务 器 。 否 则 ，将发送 给这 个用户一 条 错误信息， 声 明 这 个用
户 没 有访问 Cerberian 网页过滤 器 的许可。
1 进 入 网页过滤 >URL 阻塞 。
2 选 择 Cerberian URL 过滤。
3 单击 新 建 。
4 输 入用户的 IP 地址 和网络 掩 码 。您可以 输 入 单 一用户的 IP 地址 。例如，
192.168.100.19/255.255.255.255 。 也 可以 输 入一 组 用户的一个子网 地址 。例如，
192.168.100.0/255.255.255.0 。
5 输 入用户的 别 名 。 当 您在 Cerberian 服务 器 的用户 组 中 添加 用户的时 候 可以使用 这 个
别 名 。如果您不 输 入 别 名 ，用户的 IP 将 被作为 别 名并添加 到 Cerberian 服务 器 的默认
组 里 。
6 单击 确 定。
注意： 要 使用 Cerberian 网页过滤， FortiGate 设备 必 须 能 够 访问 互联 网。