【2022争霸赛*干货满满】防火墙测试之url过滤
  

新手333 815

{{ttag.title}}
   小杨同学最近接到防火墙的测试项目,A公司想要替换出口设备,于是选型深信服最新版本的防火墙做测试,想要看下深信服的防火墙是否满足公司需求。
  小杨同学拿到深信服提供的防火墙测试方案,于是根据测试方案对防火墙进行测试。现拓扑为外网测试机—测试防火墙—内网测试机。现防火墙接口配置为:lan172.16.1.1/24wan192.168.1.1/24。防火墙配置源nat,以模拟外网环境。外网测试机IP192.168.1.2,内网测试机ip172.16.1.2。两台设备都启用http服务方便测试。
                      65146632c000914498.png
现进行到url过滤测试, 测试内容:
测试项
内容安全
测试子项
URL过滤
测试目的
测试被测设备是否支持URL分类库双引擎检测本地海量内置库检测+云查检测
预置条件
1. 测试环境见测试组网。
测试步骤
1. 配置内容安全的URL过滤策略,拒绝新闻门户;
1. 过设备访问外网 news.163.com
预期结果
对于步骤2被测设备通过本地URL检测并阻断新网网页的访问并可查看该日志。
测试结论
通过 口部分通过 口未通过 口未测试
备注
  
先按照测试需求进行配置,新建内容安全模板-新闻门户,url过滤栏选中新闻门户。
配置截图:
97967632c004242efb.png
再去安全防护策略内新建用户防护策略-门户网站,在内容安全项选中新建的内容安全模板-新闻门户。先配置允许动作,记得勾选记录日志。
70238632c005973ebd.png
53879632c0063c778c.png
但是由于现场环境简单,并无运营商环境,所以内网测试机无法访问news.163.com
954632c0081028f1.png
于是小杨同学灵机一动,既然解析不出来,那是不是可以写hosts让它解析呢?小杨同学说干就干,进入内网测试机的C:\Windows\System32\drivers\etc文件夹内找到hosts文件。将hosts文件通过记事本方式打开。新增解析配置192.168.1.2   news.163.com
file:///C:\Users\89447\AppData\Local\Temp\ksohtml19832\wps18.png 96724632c00ad52890.png
Web访问,都可以正常访问。
13445632c00c5814c6.png
网站访问日志记录:
84510632c00d060f30.png
现将url过滤动作选为拒绝:
8377632c00d97a233.png
现在再去访问news.163.com,页面上显示访问被拒绝。说明通过url过滤拒绝掉了内网测试机对news.163.com的访问。
84121632c00e414038.png
查看访问日志,显示动作为拒绝。
1492632c00f22b4fe.png
以上就是这次url过滤测试的内容。
大家有没有其他方式能够实现当前环境模拟内网访问外网网站?欢迎大家积极讨论!

打赏鼓励作者,期待更多好文!

打赏
3人已打赏

七嘴八舌bar 发表于 2022-9-23 15:47
  
专家点评:感谢楼主分享!文章介绍了AF URL过滤功能的测试案例,内容详细,图文并茂,很实用,期待楼主带来更多有价值的案例分享
新手333 发表于 2022-9-22 14:31
  
11111111111
沧海 发表于 2022-9-22 16:31
  
图文并茂 步骤清晰  学习一下
蟲爺 发表于 2023-4-15 22:16
  
感谢分享
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
标准化排查
产品连连看
新版本体验
自助服务平台操作指引
安装部署配置
秒懂零信任
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
通用技术
技术晨报
社区帮助指南
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版版主

396
135
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人