HTTP内容过滤配置实例.pdfVIP

网威防火墙配置实例系列文档 HTTP 内容过滤配置实例 说明 内容过滤提供应用层的过滤，能对传输的数据内容进行实时检测，提供了更高的安全性。 网络拓扑 器 线 集 网络要求 l 内网用户通过防火墙网关0/24访问Internet，防火墙提供内容过滤及认证控制， 并且只允许内网用户浏览网页，不允许如发帖子等 传数据操作。 配置过程 一、配置防火墙系统配置的dns server，以允许防火墙解析外网的域名。设为0； 二、配置防火墙的http 内容过滤模块 (一) 基本配置 海中科网威信息技术有限公司 第 1 页 共 7 页 网威防火墙配置实例系列文档 基本配置界面 1. HTTP 代理端口 设置http 代理模块运行的监听端口； 2. 缓存大小 设置http 代理的本地cache 大小，单位为兆字节； 3. HTTP 命令过滤 选择是否启用 HTTP 命令过滤功能，并选择过滤的协议命令。访问被过滤命令的网页 后，防火墙返回命令被网关过滤的提示信息，访问被禁止。GET 命令为客户端从服务 器端读取信息命令；POST 为客户端上传信息到服务器命令，一般用于 Form 向服务 器提交信息；HEAD 和CONNECT 使用很少见。用于特殊场合。 (二) 代理认证 海中科网威信息技术有限公司 第 2 页 共 7 页 网威防火墙配置实例系列文档 代理认证配置界面 1. 启用代理认证 打开http 代理的用户认证功能，通过 认证方式”选择采用哪种认证。 2. 认证方式 可选择采用基本认证或radius 认证。 1) 基本认证 可通过 HTTP 用户设置”添加认证的用户和密码，添加的用户、密码保存在防火墙， 利用保存在防火墙上的代理用户对代理的访问进行认证； 2) RADIUS 认证 利用已有的radius 认证服务器，防火墙将用户认证信息发给认证服务器，认证服 务器处理后将认证结果传回给防火墙，如认证通过，则防火墙的正常web 服务可 正常进行，否则访问被禁止。 NAS 的地址 nas 的地址； NAS 标识：与nas 地址相同； RADIUS 服务器地址 radius 认证服务器的真实地址； RADIUS 服务器认证端口 radius 服务器的认证端口，一般为1812； 发包重试次数 raduis 认证发包的最多重复次数； 时 radius 发包等待 时值，一般设为2 秒； RADIUS 服务器的密钥 radius 服务器的密钥(由RADIUS 服务器设置)； 海中科网威信息技术有限公司 第 3 页 共 7 页 网威防火墙配置实例系列文档 3. 防病毒 选择是否启用防病毒模块。 (三) 代理过滤