网页内容过滤

阻塞对 URL 的访问

 

 

配置 Cerberian 网页过滤

您在 FortiGate 设备中添加了 Cerberian 网页过滤用户之后,可以将用户添加到 Cerberian 网页过滤服务器的用户组中。然后您可以创建策略并将策略应用到这个用户 组。

关于默认组和策略

在 Cerberian 网页过滤器中存在一个默认用户组,并和默认策略关联。

您可以在默认组中添加用户,并将任何策略应用到这个组。

默认组可以用于:

·所有在 FortiGate 设备中没有指别名的用户。 ·所有没有添加到其他用户组的用户。

Cerberian 网页过滤器将网页分成 53 类。默认的策略阻塞 12 类的 URL。您可以修 改默认策略并将他应用到任何用户组。

按以下方法配置 Cerberian 网页过滤

1 根据您添加到 FortiGate 设备的别名将用户添加到 Cerberian 服务器的用户组。因为 网页策略只能应用到用户组。如果您没有为 FortiGate 设备中的用户 IP 输入别名,用 户 IP 自动添加到默认组中。

2 选择您要阻塞的网页类别,创建您册策略。

3 将策略应用到包含这个用户的用户组。

详细的步骤,请见 Cerberian 网页过滤页面的在线帮助。

启用 Cerberian URL 过滤

您添加了 Cerberian 用户 / 用户组并配置了 Cerberian 网页过滤之后,可以启用 CerberianURL 过滤功能。您须在以下三个地方启用它:

·Cerberian URL 过滤页面。 ·内容配置文件。 ·使用内容配置文件的策略。

1 进入 网页过滤 >URL 阻塞。

2 选择 Cerberian URL 过滤。

3 单击 Cerberian URL 过滤选项。

4 进入 防火墙 > 内容配置文件。

5 创建新的内容配置文件或选择现有的内容配置文件,启用网页 URL 阻塞。

6 进入 防火墙 > 策略。

7 创建一个新的策略或选择现有的策略以应用内容配置文件。

8 选择病毒防护和网页过滤。

9 从内容配置文件列表中选择内容配置文件。

10单击确定。

FortiGate-1000 安装和配置指南

241

Page 255
Image 255
Fortinet 1000 manual 启用 Cerberian URL 过滤, 241, 关于默认组和策略, 按以下方法配置 Cerberian 网页过滤