设备部署模式:网关部署 设备版本:AF7.1
配置过程:
3.内容安全-内容安全策略-先新增一条内网服务器到外网拒绝所有URL 的策略,再新增一条内网服务器到外网允许www.baidu.com的策略。
4.测试
数据包层面分析: 1.未开启策略访问过程: 2.开启URL过滤策略后的访问过程:
注意:在linux 系统服务器测试需要注意如下:返回的200ok状态码时设备返回禁止页面的状态码, 不是用户请求的外网服务器返回的,注意区别,小心误判,策略是正常生效的。
在系统设置-页面定制-禁用禁止访问页面: 但是返回的状态码还是200ok,上述页面返回404,只是页面内容。
新人遇到的问题,分享给大家,也请求有遇到过的前辈多多指教~ |