聯(lián)想網(wǎng)御Power V系列配置案例集27(協(xié)議控制之URL過濾配置實例)

1、27.1 網(wǎng)絡(luò)需求某企業(yè)需要對用戶上網(wǎng)做限制，不允許訪問淘寶網(wǎng)27.2 網(wǎng)絡(luò)拓撲防火墻：內(nèi)網(wǎng)地址07 ，外網(wǎng)地址11內(nèi)網(wǎng)網(wǎng)段為/2427.3 配置流程 （1）配置防火墻接口IP和公網(wǎng)網(wǎng)關(guān)；（2）配置NAT規(guī)則和相應(yīng)的安全策略；（3）配置協(xié)議控制URL過濾策略；（4）編輯防火墻安全策略，調(diào)用協(xié)議控制策略。27.4 配置步驟（1）配置防火墻接口地址，公網(wǎng)網(wǎng)關(guān)進入【網(wǎng)絡(luò)管理】-【網(wǎng)絡(luò)接口】-【物理設(shè)備】，設(shè)置eth1和eth2為內(nèi)外網(wǎng)口地址。進入【路由管理】-【基本路由】-【默認路由】-新建，設(shè)置公網(wǎng)網(wǎng)關(guān)為211.211.21

2、1.254，內(nèi)網(wǎng)網(wǎng)段直連防火墻內(nèi)網(wǎng)口，內(nèi)網(wǎng)PC網(wǎng)關(guān)和防火墻內(nèi)網(wǎng)口IP一致，確保連通性沒有問題。（2）配置NAT規(guī)則和相應(yīng)的安全策略進入【防火墻】-【地址】-【地址】-新建內(nèi)網(wǎng)網(wǎng)段先定義內(nèi)網(wǎng)網(wǎng)段，便于下一步的調(diào)用。進入【防火墻】-【策略】-【NAT策略】-新建內(nèi)網(wǎng)上網(wǎng)所需的NAT規(guī)則源地址是內(nèi)網(wǎng)網(wǎng)段，源地址轉(zhuǎn)換為防火墻公網(wǎng)地址，其他配置選項默認即可。進入【防火墻】-【策略】-【安全策略】-放通內(nèi)網(wǎng)上網(wǎng)的流量源地址是內(nèi)網(wǎng)網(wǎng)段，目的地址是任意，動作是允許，其他配置選項默認即可。（3）配置協(xié)議控制URL過濾進入【應(yīng)用防護】-【協(xié)議控制資源】-【URL組】建立URL組編輯添加組內(nèi)容，新建需要的URL：進入【應(yīng)用防護】-【協(xié)議控制配置】-【HTTP】調(diào)用URL過濾只需要將URL過濾中URL類別列表下的taobao移動到右邊的URL類別成員中，動作是阻止，其他的配置選項默認不填，提交即可。進入【應(yīng)用防護】-【協(xié)議控制策略】-【協(xié)議控制策略】調(diào)用配置（4）編輯防火墻安全策略，調(diào)用協(xié)議控制策略進入【防火墻】-【策略】-【安全策略】編輯之前配的安全策略，調(diào)用協(xié)議控制策略即可。正常情況下配置完成后，內(nèi)網(wǎng)用戶可以上網(wǎng)，但是訪問不了淘寶網(wǎng)注意事項：1）協(xié)議控制配置里方法控制是針對全局的，當你勾選了所有，且動作是阻止，那么所有的網(wǎng)頁都不能訪