网页内容过滤 阻塞对 URL 的访问
FortiGate-1000 安装和配置指南
241配置 Cerberian 网页过滤
您在 FortiGate 设备中添加了 Cerberian网 页过滤用户之后，可以将用户添加到
Cerberian 网页过滤服务器的用户组中。然后您可以创建策略并将策略应用到这个用户
组。
关于默认组和策略
在Cerberian 网页过滤器中存在一个默认用户组，并和默认策略关联。
您可以在默认组中添加用户，并将任何策略应用到这个组。
默认组可以用于：
·所有在 FortiGate 设备中没有指派别名的用户。
·所有没有添加到其他用户组的用户。
Cerberian 网页过滤器将网页分成 53 类。默认的策略阻塞 12 ���的URL。您可以修
改默认策略并将他应用到任何用户组。
按以下方法配置 Cerberian 网页过滤
1根据您添加到FortiGate 设备的别名将用户添加到Cerberian服务器的用户组。因为
网页策略只能应用到用户组。如果您没有为FortiGate 设备中的用户 IP 输入别名，用
户IP 自动添加到默认组中。
2选择您要阻塞的网页类别，创建您册策略。
3将策略应用到包含这个用户的用户组。
详细的步骤，请见Cerberian 网页过滤页面的在线帮助。
启用 Cerberian URL 过滤
您添加了 Cerberian 用户 /用户组并配置了Cerberian网页过滤 之后，可以启用
CerberianURL过滤功能。您必须在以下三个地方启用它：
·Cerberian URL 过滤页面。
·内容配置文件。
·使用内容配置文件的策略。
1进入 网页过滤 >URL 阻塞。
2选择Cerberian URL 过滤。
3单击 Cerberian URL 过滤选项。
4进入 防火墙 >内容配置文件。
5创建新的内容配置文件或选择现有的内容配置文件，启用网页 URL 阻塞。
6进入 防火墙 >策略。
7创建一个新的策略或选择现有的策略以应用内容配置文件。
8选择病毒防护和网页过滤。
9从内容配置文件列表中选择内容配置文件。
10 单击确定。