网页内容过滤 阻塞对 URL 的访问
FortiGate-300 安装和配置指南
237配置 Cerberian 网页过滤
您在 FortiGate 设备中添加了 Cerberian网 页过滤用户之后，可以将用户添加到
Cerberian 网页过滤服务器的用户组中。然后您可以创建策略并将策略应用到这个用户
组。
关于默认组和策略
在Cerberian 网页过滤器中存在一个默认用户组，并和默认策略关联。
您可以在默认组中添加用户，并将任何策略应用到这个组。
默认组可以用于：
·所有在 FortiGate 设备中没有指派别名的用户。
·所有没有添加到其他用户组的用户。
Cerberian 网页过滤器将网页分成 53 类。默认的策略阻塞 12 类的URL。您可以修
改默认策略并将他应用到任何用户组。
按以下方法配置 Cerberian 网页过滤
1根据您添加到FortiGate 设备的别名将用户添加到Cerberian服务器的用户组。因为
网页策略只能应用到用户组。如果您没有为FortiGate 设备中的用户 IP 输入别名，用
户IP 自动添加到默认组中。
2选择您要阻塞的网页类别，创建您册策略。
3将策略应用到包含这个用户的用户组。
详细的步骤，请见Cerberian 网页过滤页面的在线帮助。
启用 Cerberian URL 过滤
您添加了 Cerberian 用户 /用户组并配置了Cerberian网页过滤 之后，可以启用
CerberianURL过滤功能。您必须在以下三个地方启用它：
·Cerberian URL 过滤页面。
·内容配置文件。
·使用内容配置文件的策略。
1进入 网页过滤 >URL 阻塞。
2选择Cerberian URL 过滤。
3单击 Cerberian URL 过滤选项。
4进入 防火墙 >内容配置文件。
5创建新的内容配置文件或选择现有的内容配置文件，启用网页 URL 阻塞。
6进入 防火墙 >策略。
7创建一个新的策略或选择现有的策略以应用内容配置文件。
8选择病毒防护和网页过滤。
9从内容配置文件列表中选择内容配置文件。
10 单击确定。