AF限制内网用户访问某些域名可以通过如下方式 <span]1、从标准版本8.0.7开始,应用控制策略支持目的添加域名,通过配置应用控制策略进行域名的拦截。 2、从标准版本8.0.32-8.0.48,黑名单支持添加域名进行封堵。 <span]3、可以通过配置URL过滤进行放通或拦截; 应用控制策略基于域名配置如下: <span]1、新架构版本从AF标准版本8.0.59开始支持域名应用控制策略: 【对象】-【网络对象】点击【新增域名】,在【策略】-【访问控制】-【应用控制策略】对域名进行引用 <span]2、从AF标准版本8.0.7到8.0.48版本,AF应用控制策略可以直接针对域名做策略。需要先在【系统】-【通用设置】-【网络参数】勾选【应用控制支持域名】,然后在去应用控制策略配置域名策略 3、在AF标准版本8.0.7之前,AF应用控制策略不能直接针对域名做策略。可以解析出对应域名的IP地址,在应用控制策略里针对解析后的IP地址做策略。 ps:勾选应用控制支持域名会重启控制台服务,重新登录控制台不会影响业务 <span]
注意事项 <span]1、AF 应用控制策略中是否有勾选主动查询的功能,如果未开启,PC dns解析的数据会经过防火墙,可以不需要设备联网,只要DNS请求包能够正常到AF上就生效 2、截止标准版本AF8.0.48,基于域名的应用控制策略不支持通配符域名;从新架构标准版本AF8.0.59]3、AF基于域名的应用控制策略,针对域名对应的IP地址数据包进行控制,与域名是否为一级、二级、三级无关,只要解析出来的ip地址相同均可进行限制 4、1条应用控制策略中,添加多个域名时,输入一个域名回车之后可以再输入另一个域名,域名最多能加250条 |