网页内容过滤阻塞对 URL 的访问
| 下载 URL 阻塞列表 |
| 您可以将 URL 阻塞列表备份，方法是将它下载到管理员电脑上保存为文本文件。 |
1 | 进入 Web 过滤器 > URL 阻塞。 |
2 | 选择 下载 URL 阻塞列表 。 |
| FortiGate 将把 URL 阻塞列表下载到控制电脑上保存为一个文本文件。您可以指定保存 |
| 文本文件的位置和文件名。 |
上载 URL 阻塞列表
您可以用一个文本编辑器创建一个 URL 阻塞列表然后把这个文本文件上载到 FortiGate。在文本文件中每个 URL 占独立的一行。您可以在 URL 后面加上一个空格然 后加上一个 1 来启用它或者一个零 （0）来禁用这个 URL。如果您不添加不在文本文件 中添加这些信息，FortiGate 将自动启用您所上载的文本文件中的所有的 URL。
图 40: URL 阻塞列表的文本文件举例
www.badsite.com/index 1 www.badsite.com/products 1 182.63.44.67/index 1
您可以创建您自己的 URL 阻塞列表，也可以使用由第三方 URL 阻塞或者黑名单服务 创建的 URL 阻塞列表。例如，您可以从 http://www.squidguard.org/blacklist/ 下载 squidGuard 的黑名单，以此作为起点创建您自己的 URL 阻塞列表。 squidGuard 的机 器人每周三次搜索万维网并在黑名单中添加新的 URL。您可以把 squidGuard 的黑名单 作为文本文件上载到 FortiGate，仅仅需要做一点儿小改动：删除每个名单顶部的注释 并把您需要的名单组合成一个单独的文本文件。
注意：当您上载一个新的 URL 阻塞列表时，用基于 Web 的管理程序对 URL 阻塞列表所做的任何改 动都将丢失。但是您可以先下载当前的 URL 阻塞列表，使用文本编辑器修改它，添加一些新的 URL 然后再把它上载到 FortiGate。
1 | 在文本编辑器中，创建要阻塞的 URL 和样板列表。 | ||
2 | 使用基于 Web 的管理程序，进入 Web 过滤器 > URL 阻塞。 | ||
3 | 选择 上载 URL 阻塞列表 | 。 |
|
4 | 输入您的 URL 阻塞列表文件的路径和文件名，或者单击浏览然后在浏览器中定位文件。 | ||
5 | 单击 确定 以上载文件到 FortiGate。 |
| |
6 | 单击 返回 以显示更新过的 URL 阻塞列表。 |
| |
| URL 阻塞列表的每一页可以显示 100 个 URL。 |
| |
7 | 您可以使用 向下翻页 | 和 向上翻页 | 按钮在 URL 阻塞列表中浏览。 |
8 | 您可以继续维护 URL 列表，修改文本文件然后再次上载它。 | ||
使用 Cerberian 网页过滤器
FortiGate 设备支持 Cerberian 网页过滤器。关于 Cerberian 网页过滤器的更进一 步信息请见 www.cerberian.com。
注意：如果您的 FortiGate 设备运行于主动 - 被动 HA 模式，在这个簇中的每个 FortiGate 设备 必须有它自己的 Cerberian 许可证。在主动 - 主动 HA 模式下不支持 Cerberian 网页过滤器。有 关 HA 的信息请见 第 57 页 “ 高可用性” 。
239 |
