FortiGate-1000 安装和配置指南 2.50 版
网页内容过滤
在防火墙策略中可以启用网页内容过滤功能。您在一个防火墙策略中启用了防病毒 和网页过滤功能后，可以选择一个内容配置文件以控制对 HTTP 通讯的网页过滤方式。 内容配置文件控制以下类型的内容过滤：
·阻塞不受欢迎的 URL， ·阻塞不受欢迎的内容， ·从网页中删除脚本， ·从阻塞列表中排除 URL。
您还可以使用 Cerberian URL 阻塞功能阻塞不受欢迎的 URL。详细信息请见 第
239 页 “ 使用 Cerberian 网页过滤器” 。
本章描述了以下内容：
·一般配置步骤 ·内容阻塞 ·阻塞对 URL 的访问
·使用 Cerberian 网页过滤器
·脚本过滤 ·URL 排除列表
一般配置步骤
配置网页内容过滤功能通常包括以下两个步骤：
1 在一个新的或现有的内容配置文件中选中网页过滤选项。请见 第 168 页 “ 添加一
个内容配置文件” 。
2 对于允许 HTTP 连接通过 FortiGate 设备的防火墙策略，选中该策略的防病毒和网页过 滤选项。
·对您希望应用网页过滤功能的防火墙策略选择一个能提供网页过滤功能的内容配置文 件。请见 第 169 页 “ 将内容配置文件添加到策略” 。
3 配置网页过滤的设置，以控制 FortiGate 设备将网页过滤功能应用到该防火墙策略接 受的 HTTP 通讯的方式。请见：
·第 237 页 “ 阻塞对 URL 的访问” ，
·第 239 页 “ 使用 Cerberian 网页过滤器” ，
·第 236 页 “ 内容阻塞” ，
·第 242 页 “ 脚本过滤” ，
·第 243 页 “ URL 排除列表” 。
235 |
