1.到【系统管理】-【对象定义】-【URL分类】,新增自定义URL(需要访问的网站),查看添加格式添加对应URL 下图以百度网址添加测试: 2.添加完自定义URL后,新增访问控制策略选择【行为管理】--【访问控制策略】-新增【应用控制】,搜索选择刚刚自定义的URL,动作选择:【允许】 3.选择适用对象,适用对象可选择【本地用户】或【源IP】,自行新增源IP地址段 4.允许访问的策略添加完成后,需要再添加一条禁止该地址段用户访问全部应用的策略(策略由上往下匹配,所以禁止策略的位置需要放到允许策略下面) 5.如下图,拒绝访问全部应用,适用对象选择对应用户,确定 一定确保禁止策略在允许策略下方! |