深信服防火墙配置内网PC仅允许访问指定域名的方法

深信服防火墙配置内网PC仅允许访问指定域名的方法
需求是内网PC仅允许访问指定的域名,配置步骤如下:
1、先定义内网PC网段及域名
2、新建一条应用控制策略,针对内网PC放通DNS、HTTP(HTTPS)服务
3、新建一条内容安全策略,URL过滤针对内网PC拒绝访问所有网页
4、新建一条内容安全策略,URL过滤针对内网PC允许访问指定域名,并将该条策略放置最上面

1、【对象-内容识别库--应用识别库--自定义应用】,将要访问的域名定义好;【对象--网络对象】定义部分IP地址。
2、【策略--访问控制--应用控制策略】,将定义好的IP和域名填入新加的策略,动作选择拒绝。

3、在“用户与策略管理-上网策略”选择应用程序控制-仅HTTP应用、DNS、SSL这三个应用允许,其他的反选后全部拒绝。


这个时候一般仅能够访问设定的网址了,但是图片等显示不全面,需要在系统配置选择高级-自动放行。

图片.png


mac地址(列表、list、全)maclist

http://www.zh-cjh.com/wenzhangguilei/1009.html

文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 深信服防火墙配置内网PC仅允许访问指定域名的方法

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!