网页内容过滤 阻塞对 URL 的访问
FortiGate-500 安装和配置指南
231下载 URL 阻塞列表您可以将 URL 阻塞列表备份，方法是将它下载到管理员电脑上保存为文本文件。
1进入Web 过滤器 > URL 阻塞。
2选择 下载 URL 阻塞列表 。
FortiGate 将把URL 阻塞列表下载到控制电脑上保存为一个文本文件。您可以指定保存
文本文件的位置和文件名。
上载 URL 阻塞列表您可以用一个文本编辑器创建一个 URL 阻塞列表然后把这个文本文件上载到
FortiGate。在文本文件中每个URL 占独立的一行。您可以在 URL 后面加上一个空格然
后加上一个 1来启用它或者一个零（0）来禁用这个URL。如果您不添加不在文本文件
中添加这些信息，FortiGate 将自动启用您所上载的文本文件中的所有的 URL。
图36: UR L 阻塞列表的文本文件举例
您可以创建您自己的URL 阻塞列表，也可以使用由第三方URL 阻塞或者黑名单服务
创建的URL 阻塞列表。例如，您可以从 http://www.squidguard.org/blacklist/下载
squidGuard 的黑名单，以此作为起点创建您自己的URL阻塞列表。 squidGuard的机
器人每周三次搜索万维网并在黑名单中添加新的 URL。您可以把 squidGuard的黑名单
作为文本文件上载到FortiGate，仅仅需要做一点儿小改动：删除每个名单顶部的注释
并把您需要的名单组合成一个单独的文本文件。
1在文本编辑器中，创建要阻塞的URL 和样板列表。
2使用基于 Web 的管理程序，进入 Web 过滤器 > URL 阻塞。
3选择 上载 URL 阻塞列表 。
4输入您的 URL 阻塞列表文件的路径和文件名，或者单击浏览然后在浏览器中定位文件。
5单击 确定 以上载文件到 FortiGate。
6单击 返回 以显示更新过的 URL 阻塞列表。
URL 阻塞列表的每一页可以显示 100 个URL。
7您可以使用 向下翻页 和 向上翻页 按钮在URL 阻塞列表中浏览。
8您可以继续维护URL 列表，修改文本文件然后再次上载它。
使用 Cerberian 网页过滤器FortiGate 设备支持 Cerberian 网页过滤器。关于Cerberian 网页过滤器的更进一
步信息请见 www.cerberian.com。
www.badsite.com/index 1
www.badsite.com/products 1
182.63.44.67/index 1
注意：当您上载一个新的 URL 阻塞列表时，用基于 Web 的管理程序对URL 阻塞列表所做的任何改
动都将丢失。但是您可以先下载当前的URL 阻塞列表，使用文本编辑器修改它，添加一些新的
URL 然后再把它上载到FortiGate。
注意：如果您的 FortiGate 设备运行于主动-被动HA 模式，在这个簇中的每个FortiGate 设备
必须有它自己��Cerberian 许可证。在主动-主动HA 模式下不支持 Cerberian 网页过滤器。有
关HA 的信息请见 第 59 页 “ 高可用性” 。