本帖最后由 新手107995 于 2020-9-10 18:26 编辑
背景:一个测试项目,客户规模较小,只能上一台AF,桥接于核心与网关之间,想通过AF完成访问控制来起到禁止员工上班看视频等娱乐内容
设备版本:AF 8.0.26 部署模式:虚拟网线
现在的新版本做url过滤很多人都容易在开始一头雾水,因为url过滤现在是被收纳进【内容安全】中了
第一步:定义需要过滤的URL,在【对象】中,找到-【内容识别库】-【URL分类库】,新增URL 可以使用通配符如*.xx.com,不用输入https://和www之类的内容,便于将分站都一起进行控制 下面关键字可以是主域名的内容xx,便于识别
第二步:定义完需要过滤的URL以后,就要开始“调用”了。 调用的路径需要梳理一下 首先在【对象】-【安全策略模版】-【内容安全】中定义模版,在模板中URL过滤一栏打勾并且选中需要过滤的URL内容
然后在【策略】-【安全策略】-【安全防护策略】里面新增【用户防护策略】调用【内容安全】的模版
注意:默认模板是不能修改的,所以没有确认按钮;需要新建模板才可以确认
简而言之三部曲:自定义url设置——策略模板调用自定义url——安全策略调用策略模板 |