ACG1000-ME版本6616p02中的URL白名单配置后在哪里调用,还是说配了就直接生效
(0)
最佳答案
在哪配置的,上图看下
配置后可以测试一下,如果不生效的话在控制策略里看下能不能调用
一、ACG1000上URL过滤白名单功能配置
1、允许的自定义URL配置
2、拒绝所有的自定义URL配置
3、IPv4策略调用配置
二、ACG1000上URL过滤白名单测试结果
按照策略中配置为允许的URL都无法访问,所有URL网站都被拒绝了
查看设备URL日志,所有访问网站的行为都被拒绝了,包括放行的自定义策略中的URL网站也被拒绝了
ACG1000通过匹配HTTP请求头部中的HOST、URI等字段去过滤,怀疑自定义URL中“baidu.com”、“***.***”“***.***”等内容中的“.”字符匹配异常,涉及中文字符和英文字符匹配,所以导致自定义URL放行策略没有被匹配
将自定义URL策略中的内容“baidu.com”、“***.***”、“***.***”等改为“baidu”、“sina”、“youku”等,精简自定义URL的内容,减少需要匹配的内容
1、ACG1000系列的URL过滤白名单和黑名单功能全部使用自定义URL策略去配置
2、配置自定义URL策略的时候,尽量精简内容,避免配置各种字符,减少设备对配置内容和实际业务报文中各字段的匹配
(0)
控制策略里面的URL过滤里面不能调用白名单,只能调用自定义URL
图片在下面
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
图片在下面