可参考如下配置举例：

6  网址过滤配置举例（与Web安全功能配合举例）

6.1  组网需求

如图6所示，内网用户通过Device连接外网，需要对内网用户访问的网站进行管理，具体需求如下：

·         阻断内网用户访问广告类的网址，并记录日志。

·         通过配置自定义网址类型：126*.com，阻断Host用户访问126邮箱，并记录日志。配置白名单，允许访问腾讯新闻（www.info.3g.qq.com）。

图6 网址过滤典型配置组网图

6.2  配置步骤

(1)       配置WAN口（具体配置步骤请参见5.2  (1)配置WAN口）

(2)       配置LAN口（具体配置步骤请参见5.2  (2)配置LAN口）

(3)       配置网址过滤策略

# 选择“上网行为管理 > 上网行为管理 > 自定义网址”，进入“自定义网址”配置页面。

¡  “设置网址关键字”页面中配置网址关键字为：126*.com，单击右侧的<+>按钮

图7 配置网址过滤策略阻断访问自定义类型网址

# 选择“上网行为管理 > 上网行为管理 >上网行为管理策略”，进入上网行为管理策略页面。

# 在上网行为管理策略页面，单击<添加>按钮，进入“新建上网行为管理策略”页面，配置如下：

¡  策略名：test

¡  在页面中的“网址控制”选择网址分类右侧，单击<详情>按钮，进入“选择网址分类”页面

¡  在“选择网址分类”页面中勾选“自定义-126*.com”与“广告”类，单击<确定>按钮。在网址控制动作中配置动作为“阻断”，并勾选“记录”

¡  其它配置项均保持默认情况即可

# 单击<确定>按钮，完成新建上网行为管理策略的配置。

图8 勾选“自定义-126*.com”与“广告”类网址

图9 配置网址过滤策略阻断访问“自定义-126*.com”与“广告”类网址并记录

# 选择“上网行为管理 > 上网行为管理 > 网址黑白名单”，进入网址黑白名单配置页面。

# 单击<启用Web白名单>按钮，在URL列表项下配置“网址关键字”为：www.info.3g.qq.com，单击右侧的<+>按钮，完成Web白名单的配置。单击<应用>按钮，激活Web白名单功能。

图10 配置白名单