飞塔防火墙05-部署web过滤.pptVIP

Web过滤 Course 201 v4.0 FortiGuard分类体系 FortiGuard – Web Filter 分为82种Web类别 允许选择性的override 和本地分类 依照URL阻断图像（BMP,GIF,JPEG,TIFF,PNG） 端口user-server: 8008 re-directed:1004 http 1005 https override-auth-port: 8008 Update：53 or 8888 启用FortiGuard网址过滤 步骤一，配置保护内容表 启用FortiGuard网址过滤 步骤二，把保护内容表应用在防火墙策略中 启用FortiGuard网址过滤 步骤三，在系统管理维护FortiGuard Web过滤和反垃圾邮件选项中，启用Web过滤 FortiGuard网址分类 Web过滤解决方案支持76个类别和7个级别 允许选择跳过和本地的类别 图片可以根据URL来阻断 禁止访问网页提示 定制用户提示页 htmlheadtitleWeb Filter Violation/title/headbodyfont size=5table width=100%trtd%%FORTIGUARD_WF%%/tdtd align=right%%FORTINET%%/td/trtrtd bgcolor=#ff6600 align=center colspan=2font color=Blackb网站被阻拦/b/font/td/tr/tablebrbrfont color=Redfont size=7strongblink你访问的网站违反了安全策略,已经被阻止! /b/font/strong/blinkbrbrfont color=Green网址: %%URL%%br网站类别: %%CATEGORY%%brbr如需对本网站重新分类/ua href=%%FTGD_RE_EVAL%%点击链接/a/u.br%%OVERRIDE%%brhrbrPowered by %%SERVICE%%./font/body/html 定制用户提示页 FortiGuard – 跳过 跳过阻断的网址可以按照以下进行分类： Domain () Directory (/directory) Category (e.g., “Search Engines”) 跳过针对以下有效： User Group IP Protection Profile FortiGuard – 跳过 跳过的规则从Web Filter FortiGuard Web Filter Override设置 跳过的所有参数必须预先配置好的 FortiGuard – 跳过的用户组 跳过的组可以在User Group中创建，在保护内容表中可以设置。 FortiGuard – 跳过的用户组 所有防火墙用户组都可以设置跳过这个功能 选择需要设置跳过的分类 启用FortiGuard网址过滤跳过 步骤一，配置保护内容表 启用FortiGuard网址过滤跳过 步骤二，配置用户组 启用FortiGuard网址过滤跳过 步骤三，把建立的用户组配置在防火墙策略里 启用FortiGuard网址过滤跳过 访问被禁止网页时，出现禁止访问提示页面 FortiGuard 网址过滤新建本地类别 在Web过滤器FortiGuard网址过滤本地类别中，写入类别名称，并点击填加 FortiGuard 网址过滤新建本地分类 在Web过滤器FortiGuard网址过滤本地分类中，点击新建 FortiGuard 网址过滤分级 在防火墙保护内容表FortiGuard中，查看分级 分类屏蔽是指屏蔽某种类别的网站，是基于网站的功能性的，而不是网站的主题。 利用分级，可以屏蔽提供缓冲内容的网站，方便影像、音频与视频文件搜索的网站可以被屏蔽。 自定义网址过滤——内容阻断 进入Web过滤器内容阻断网页内容阻断，并点击“新建”，在Web内容阻断列表目录中添加内容阻断列表 Wildcard URL expression Type a top-level URL or IP address to control access to all pages on a web site. For example, or 55 controls access to all pages at this web site. Enter a top-level URL followed by the path and filename to control access to a single page