Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 243 / 276

网页内容过滤 阻塞对 URL 的访问
FortiGate-500 安装和配置指南
231
下载 URL 阻塞 列表
您可以将 URL 阻塞 列表备 份 ， 方 法 是 将它 下载 到管理 员 电 脑上 保 存为 文本文件。
1 进 入 Web 过滤 器 > URL 阻塞 。
2 选 择 下载 URL 阻塞 列表 。
FortiGate 将 把 URL 阻塞 列表 下载 到 控制 电 脑上 保 存为 一个文本文件。您可以指定保 存
文本文件的 位 置和文件 名 。
上载 URL 阻塞 列表
您可以用一个文本 编辑器创建 一个 URL 阻塞 列表 然 后把 这 个文本文件 上载 到
FortiGate 。在文本文件中 每 个 URL 占 独立 的一行。您可以在 URL 后面加上 一个 空 格然
后加上 一个 1 来 启用它或者一个 零 （ 0 ） 来 禁 用 这 个 URL 。如果您不 添加 不在文本文件
中 添加 这 些 信息， FortiGate 将自动启用您所 上载 的文本文件中的所有的 URL 。
图 36: URL 阻塞 列表的文本文件 举 例
您可以 创建 您自 己 的 URL 阻塞 列表， 也 可以使用由第 三 方 URL 阻塞 或者 黑 名单 服务
创建 的 URL 阻塞 列表。例如，您可以从 http://www.squidguard.org/blacklist/ 下载
squidGuard 的 黑 名单 ，以 此 作为 起 点 创建 您自 己 的 URL 阻塞 列表。 squidGuard 的机
器 人 每 周 三 次搜索 万 维 网 并 在 黑 名单 中 添加 新的 URL 。您可以 把 squidGuard 的 黑 名单
作为 文本文件 上载 到 FortiGate ， 仅仅需要做 一点 儿 小改 动： 删除 每 个 名单 顶 部的注释
并把 您 需要 的 名单组合成 一个 单独 的文本文件。
1 在文本 编辑器 中， 创建 要 阻塞 的 URL 和 样板 列表。
2 使用基于 Web 的管理程序， 进 入 Web 过滤 器 > URL 阻塞 。
3 选 择 上载 URL 阻塞 列表 。
4 输 入您的 URL 阻塞 列表文件的路 径 和文件 名 ，或者 单击 浏 览然 后 在 浏 览 器 中定 位 文件。
5 单击 确 定 以 上载 文件到 FortiGate 。
6 单击 返回 以 显示 更新过的 URL 阻塞 列表。
URL 阻塞 列表的 每 一页可以 显示 100 个 URL 。
7 您可以使用 向下 翻页 和 向上 翻页 按钮 在 URL 阻塞 列表中 浏 览 。
8 您可以 继续 维 护 URL 列表， 修改 文本文件 然 后 再 次上载 它。
使用 Cerberian 网页过滤 器
FortiGate 设备支持 Cerberian 网页过滤 器 。关于 Cerberian 网页过滤 器 的更 进 一
步 信息请 见 www.cerberian.com 。
www.badsite.com/index 1
www.badsite.com/products 1
182.63.44.67/index 1
注意： 当 您 上载 一个新的 URL 阻塞 列表时，用基于 Web 的管理程序 对 URL 阻塞 列表所 做 的任何 改
动 都 将 丢失 。 但 是 您可以 先下载当前 的 URL 阻塞 列表，使用文本 编辑器修改 它， 添加 一 些 新的
URL 然 后 再 把 它 上载 到 FortiGate 。
注意：如果您的 FortiGate 设备 运 行于 主 动 - 被 动 HA 模式，在 这 个 簇 中的 每 个 FortiGate 设备
必 须 有它自 己 的 Cerberian 许可证。在 主 动 - 主 动 HA 模式 下 不支持 Cerberian 网页过滤 器 。有
关 HA 的信息请 见 第 59 页 “ 高可用性 ” 。