防火墙禁止看视频

基于URL过滤分类实现URL过滤功能

1. 配置限制和指导

若动作配置为logging，生成的日志信息不会输出到控制台和监视终端。如需获取该日志，可通过执行display logbuffer命令进行查看。有关display logbuffer命令的详细介绍，请参见“网络管理和监控命令参考”中的“信息中心”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建URL过滤策略，并进入URL过滤策略视图。

url-filter policy policy-name

(3)     配置URL过滤分类动作。

category category-name action { block-source [ parameter-profile parameter-name ] | drop | permit | redirect parameter-profile parameter-name | reset } [ logging [ parameter-profile parameter-name ] ]

缺省情况下，未配置URL过滤分类动作。

若报文成功匹配的URL过滤规则同属于多个URL过滤分类，则根据严重级别最高的URL过滤分类中指定的动作对此报文进行处理。

(4)     （可选）配置URL过滤策略的缺省动作。

default-action { block-source [ parameter-profile parameter-name ] | drop | permit | redirect parameter-profile parameter-name | reset } [ logging [ parameter-profile parameter-name ] ]

(5)     （可选）向URL过滤策略中添加黑/白名单规则。

add { blacklist | whitelist } [ id ] host { regex host-regex | text host-name } [ uri { regex uri-regex | text uri-name } ]

(6)     （可选）开启内嵌白名单功能。

referer-whitelist enable

缺省情况下，内嵌白名单功能处于开启状态，用户可以访问白名单网页下内嵌的其他网页链接。

(7)     （可选）重命名URL过滤策略，并进入新的URL过滤策略视图。