本帖最后由 玖零网络 于 2019-10-31 19:36 编辑
如何用AF阻止访问某公司
在工作时间内,有些人再看优酷视频。导致工作效率非常低,今天就用某公司防火墙策略实现禁止浏览某公司站目的 。让某些人去发牢骚吧
1、登陆防火墙WEB界面,如下图:
2、对象---安全策略模板---内容安全,新增。如下图 3、在新增模板窗口中,名称输入为禁止登陆优酷,描述输入为禁止登陆优酷,如下图 4、在新增模板窗口中,安全配置下去掉邮件安全前面的对勾,勾选URL过滤,单击最右边按钮,弹出URL分类库窗口。如下图所示 6、勾选URL分类库中的某公司,确定 。如下图所示:
7、最后,单击确定 。如下图所示: 8、策略---安全策略---安全防护策略,新增用户防护策略。如下图: 9、在新增用户防护策略窗口中,策略名称为禁止登陆某公司。如下图 10、在新增用户防护策略中,单击源区域右边按钮,在弹出的选择区域窗口中勾选信任区,确定。如下图所示: 11、在新增用户防护策略中,单击网络对象右边按钮,在弹出选择网络对象窗口中,勾选私有网络,确定。如下图所示: 12、在新增用户防护策略中,单击目的区域右边按钮,在弹出的选择区域窗口勾选非信任区,确定。如下图所示: 13、在新增用户防护策略中,单击目的网络对象右边按钮,在弹出的选择网络对象窗口中勾选全部,确定。如下图所示: 14、单击下一步,在新增用户防护策略防御窗口 去掉漏洞防护攻击前面的对勾,在内容安全下拉菜单中选择禁止登陆优酷,动作为拒绝,确定。如下图 15、下一步,去掉僵尸网络前面:
配置完成,这个策略完成后,小心电话被打爆
|