MSR36-20 web白名单如何加入和生效

 配置上网行为管理策略

1. 注意事项

因为网址过滤功能基于HTTP协议，所以应用控制功能中不能将HTTP协议阻断，否则将影响设备对网址的识别，导致网址过滤功能不生效。

2. 配置步骤

(1)     单击导航树中[上网行为管理/上网行为管理]菜单项，进入上网行为管理配置页面。

图1-15 上网行为管理策略

(2)     在“上网行为管理策略”页签下，点击<添加>按钮，进入新建上网行为管理策略页面。

¡     在“策略名”配置项处，配置上网行为管理策略名。

¡     在“用户范围”配置项处，选择用户组。

¡     在“限制时段”配置项处，选择时间组。

¡     在“网址控制”配置项处，进行如下配置：

-     选择网址分类：包括预定义和自定义网址分类，自定义网址分类的配置步骤请参见“配置自定义网址分类”。

-     选择协议类型：支持对HTTP和HTTPS协议类型进行网址控制。缺省情况下，已选择HTTP协议。

-     配置网址控制动作：对所选的网址分类执行的动作，包括放行、阻断和记录。配置以上任何一个动作时，也可同时配置记录动作，对放行和阻断行为进行记录。

¡     在“应用控制”配置项处，点击“选择网络应用”右侧的<详情>按钮，选择应用，并配置对该应用的访问执行的动作，包括如下：

-     阻断：阻断对应用的访问。

-     不阻断不限速：不对应用的访问进行限制。

-     限速：对应用的访问进行限速，并通过点击右侧的<编辑>按钮，分别配置上下行最大带宽。

(3)     点击<确定>按钮，完成新建上网行为管理策略。

(4)     在上网行为管理页面，选择“全局控制”页签，点击<开启上网行为管理>按钮，使新建的上网行为管理策略生效。

图1-16 新建上网行为管理策略

1.4.4  配置网址黑/白名单

1. 配置需求

当用户需要对指定的网址进行放行或阻断时，可通过开启Web白名单或黑名单实现。

2. 配置步骤

(1)     单击导航树中[上网行为管理/上网行为管理]菜单项，进入上网行为管理配置页面。

(2)     在“网址黑白名单”页签下，点击<启用web黑名单>或<启用web白名单>按钮。

(3)     选择支持的协议类型，包括HTTP和HTTPS。缺省情况下，已选择HTTP协议。

(4)     在网址关键字配置项中，输入网址。

(5)     点击右侧的<+>按钮，逐一添加网址。

(6)     点击<应用>按钮，完成web黑名单或白名单的配置。

图1-17 网址黑白名单

1.4.5  配置自定义网址分类

1. 配置需求

当设备已有的网址分类不能满足用户需求时，可通过自定义网址分类的方式按需添加网址。

2. 注意事项

自定义网址支持导出功能，当使用IE浏览器进行导出时，如果出现无法启动Excel的错误提示，请参考如下步骤修改浏览器配置：

单击浏览器的<工具>按钮，选择“Internet选项”，进入Internet选项窗口；选择“安全”页签，点击<自定义级别>按钮，找到“对未标记为可安全执行脚本的ActiveX 控件初始化并执行脚本”一项，选择“启用”。

3. 配置步骤

(1)     单击导航树中[上网行为管理/上网行为管理]菜单项，进入上网行为管理配置页面。

图1-18 自定义网址

(2)     在“自定义网址”页签下，新建网址分类。

(3)     在默认网址分类下方的输入框中，配置新建网址分类的名称，点击右侧<+>按钮，新建一个空的网址分类成功，点击<编辑>按钮，进入设置网址关键字页面，向新建的网址分类中添加网址。

(4)     在“网址关键字”输入框中，配置网址，点击右侧的<+>按钮，逐条添加网址。

(5)     添加网址后，点击<确定>按钮，完成新建自定义网址分类。

图1-19 设置网址关键字