236
美国飞塔有限公司
阻塞对 URL 的访问 网页内容过滤
如果您为您的 FortiGate 设备购买了Cerberian网页过滤 功能，按照以下步骤为
FortiGate 设备配置 Cerberian网页过滤 器。
一般配置步骤
要使用 Cerberian 网页过滤器，您需要：
1安装 Cerberian 网页过滤器许可密钥。请见 第 236 页 “ 在FortiGate设备上安装
Cerberian 许可密钥” 。
2添加要使用 Cerberian 网页过滤器的用户。请见 第 236 页 “ 在FortiGate设备
中添加一个 Cerberian 用户” 。
3配置 Cerberian 网页过滤器。请见 第 235 页 “ 使用Cerberian 网页过滤器” 。
4启用 Cerberian URL 过滤。请见 第 235 页 “ 使用 Cerberian网页过滤器” 。
在FortiGate 设备上安装 Cerberian 许可密钥
在您使用 Cerberian 网页过滤之前，您必须安装一个许可密钥。许可密钥决定了可
以通过这个FortiGate 设备使用 Cerberian网页过 滤功能的最终用户数。
1进入 网页过滤 >URL 阻塞。
2选择Cerberian URL 过滤。
3输入许可证号。
4单击应用。
在FortiGate 设备中添加一个 Cerberian 用户
Cerberian 网页过滤策略只能应用��用户组。您可以在 FortiGate设备上添加用
户，然后将用户添加到Cerberian 管理网页站点的用户组。
当最终用户试图访问某个URL 的时候，FortiGate 设备将检查用户的 IP 地址是否
在FortiGate 设备的 IP 地址列表中。如果用户 IP 地址在列表中，这个URL 访问请求
将被发送到 Cerberian 服务器。否则，将发送给这个用户一条错误信息，声明这个用
户没有访问 Cerberian 网页过滤器的许可。
1进入 网页过滤 >URL 阻塞。
2选择 Cerberian URL过滤。
3单击新建。
4输入用户的 IP 地址和网络掩码。您可以输入单一用户的 IP 地址。例如，
192.168.100.19/255.255.255.255。也可以输入一组用户的一个子网地址。例如，
192.168.100.0/255.255.255.0。
5输入用户的别名。当您在 Cerberian 服务器的用户组中添加用户的时候可以使用这个
别名。如果您不输入别名，用户的 IP 将被作为别名并添加到Cerberian 服务器的默认
组里。
6单击确定。
注意：要使用 Cerberian 网页过滤，FortiGate 设备必须能够访问互联网。