第五章信息传输安全技术资料.ppt

3. 禁止内部用户访问某些网站 （1）首先在防火墙策略右边的工具箱里面点开“网络对象”，然后右击“计算机集”，然后选择“新建计算机集”，如图5-76所示。 （2）在“新建计算机集规则元素”对话框上点击“添加”，然后选择“计算机”，如图5-77所示。 图5-76 新建计算机集 图5-77 添加计算机 （3）在“添加计算机规则元素”对话框，输入该计算机名字和IP地址，点击”确定”，如图5-78所示。 （4）建立好计算机群，如图5-79所示。 图5-78计算机网络设置 图5-79 建立计算机集 （5）为需要为禁止用户访问的网站建立一个域名集（以sohu网站为例），同样在“网络对象”中，右击“域名集”，选择“新建域名集”，如图5-80所示。 （6）在“新建域名集策略元素”对话框中，点一次“新建”按钮，然后把域名修改为“*.”，然后点击“确定”，如图5-81所示。 图5-80设置禁止访问的域名 图5-81设置新建域名集策略 （7）在访问规则源页，点击“添加”，然后在“添加网络实体”对话框中展开计算机集，双击“被禁用户”，然后点击“关闭”，然后在“访问规则源”页点击“下一步”，如图5-82所示