Fortinet FortiBridge 1000, Конфигурация

Страница: 255 / 286

网页内容过滤 阻塞对 URL 的访问
FortiGate-1000 安装和配置指南
241
配置 Cerberian 网页过滤
您在 FortiGate 设备中 添加了 Cerberian 网页过滤用户之 后 ，可以将用户 添加 到
Cerberian 网页过滤服务 器 的用户 组 中。 然 后 您可以 创建策略并 将 策略应 用到 这 个用户
组 。
关于默认 组 和 策略
在 Cerberian 网页过滤 器 中 存 在一个默认用户 组 ， 并 和默认 策略 关 联 。
您可以在默认 组 中 添加 用户， 并 将任何 策略应 用到 这 个 组 。
默认 组 可以用于：
· 所有在 FortiGate 设备中 没 有指 派 别 名 的用户。
· 所有 没 有 添加 到其他用户 组 的用户。
Cerberian 网页过滤 器 将网页 分成 53 类 。默认的 策略阻塞 12 类 的 URL 。您可以 修
改 默认 策略并 将他 应 用到任何用户 组 。
按 以 下 方法 配置 Cerberian 网页过滤
1 根据您 添加 到 FortiGate 设备的 别 名 将用户 添加 到 Cerberian 服务 器 的用户 组 。因 为
网页 策略 只 能 应 用到用户 组 。如果您 没 有 为 FortiGate 设备中的用户 IP 输 入 别 名 ，用
户 IP 自动 添加 到默认 组 中。
2 选 择 您 要阻塞 的网页 类别 ， 创建 您册 策略 。
3 将 策略应 用到包含 这 个用户的用户 组 。
详 细 的 步骤 ，请 见 Cerberian 网页过滤页 面 的在 线帮助 。
启用 Cerberian URL 过滤
您 添加了 Cerberian 用户 / 用户 组并 配置 了 Cerberian 网页过滤之 后 ，可以启用
CerberianURL 过滤 功 能。您 必 须 在以 下 三 个 地 方 启用它：
· Cerberian URL 过滤页 面 。
· 内容配置文件。
· 使用内容配置文件的 策略 。
1 进 入 网页过滤 >URL 阻塞 。
2 选 择 Cerberian URL 过滤。
3 单击 Cerberian URL 过滤选项。
4 进 入 防火墙 > 内容配置文件。
5 创建 新的内容配置文件或选 择 现有的内容配置文件，启用网页 URL 阻塞 。
6 进 入 防火墙 > 策略 。
7 创建 一个新的 策略 或选 择 现有的 策略 以 应 用内容配置文件。
8 选 择 病毒防护和网页过滤。
9 从内容配置文件列表中选 择 内容配置文件。
10 单击 确 定。