comwareV7 防火墙URL过滤典型配置

内网PC-----核心SW------出口FW------公网

需求：

现场要求出口FW使用URL过滤，过滤掉所有的renren网 网站

(1)配置URL过滤功能

 创建名为test1的自定义URL过滤分类，并在分类中添加主机名***.***，***.***，以及正则匹配关键字***.***

并且优先级必须是65535

url-filter category test1 severity 65535

 rule 1 host text ***.***

 rule 2 host text ***.***

 rule 3 host regex ***.***

(2)创建名为url的URL过滤策略，配置自定义分类test1的动作为丢弃，并且动作为记录日志，策略的缺省动作为丢弃和打印日志

如果要过滤HTTPS网站，需要首先将设备版本升级到D045分支版本，并在url过滤策略中开启HTTPS过滤功能https-filter enable

url-filter policy url

 default-action permit

  category test1 action drop logging

（3）配置DPI应用profile并激活URL过滤策略和规则配置

 创建名为url的DPI应用profile，并在DPI应用profile url中应用URL过滤策略rul。

app-profile url

 url-filter apply policy url

（4）安全策略规则中调用DPI

security-policy ip

 rule 129 name test123

 action pass 

 profile url

 source-zone Trust

 destination-zone xxx

 destination-zone xxx

 destination-zone xxx

 destination-zone xxx

 source-ip xxx

1、URL自定义规则的优先级必须配置为65535

2、如果要过滤HTTPS网站，需要首先将设备版本升级到D045分支版本，并在url过滤策略中开启HTTPS过滤功能https-filter enable