IPST200URL过滤典型配置.doc_第1页
IPST200URL过滤典型配置.doc_第2页
IPST200URL过滤典型配置.doc_第3页
IPST200URL过滤典型配置.doc_第4页
IPST200URL过滤典型配置.doc_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

杭州华三通信技术有限公司 Secpath IPS系列T200 URL过滤典型配置一、 组网需求在T200设备上配置URL过滤策略和规则,禁止公司A研发部门的用户(IP网段为/8,IP地址除外)在上班时间(8:3018:00)访问网站,其它时间可以访问。二、 组网图:三、 配置步骤:u 创建一个公司A的时间表“A schedule”l 在导航栏中选择“对象管理 时间表管理”,单击“创建时间表”页签。l 输入名称为“A schedule”。l 输入描述为“Schedule for A”。l 选择“时间分组1”。l 输入分组名为“RD”。l 输入时间段1为“default”。l 输入时间段2为“worktime”。l 单击“时间段2”的按钮,在时间表格中选中“周一周五”的“8:3018:00”的时间段。l 单击按钮完成操作。时间分组设置u 创建一个URL过滤策略“A URL policy”。l 在导航栏中选择“对象管理 URL过滤”,单击“创建策略”页签。l 输入名称为“A URL policy”。l 输入描述为“URL policy for A”。l 选择时间表为“A schedule”。l 单击按钮完成操作。创建URL过滤策略u 为URL过滤策略创建一个规则“abc”。 l 单击“创建规则”页签。l 选择策略为“A URL policy”。l 输入名称为“abc”。l 输入描述为“filter ”。l 选择过滤类型为“主机名”。l 输入固定字符串“。”l 选择时间分组为“RD”。l 为时间段“break time”选择动作集为“Permit”。l 为时间段“work time”选择动作集为“Block”。l 单击按钮完成操作。 创建URL过滤规则u 在公司A访问Internet对应的段“0”上应用URL过滤策略。l 在导航栏中选择“对象管理 段管理段策略管理”,单击“应用策略”页签。l 选择要关联的段为“0”。l 选择“url过滤策略”。l 选择策略为“A URL policy”。l 选择方向为“内部到外部”。l 在内部域IP地址列表中添加IP地址“/8”。l 在内部域例外IP地址列表中添加IP地址“”。l 单击按钮完成操作。 应用URL过滤策略u 将配置下发到设备。l 完成上述的配置后,页面会自动跳转到“段策略管理”的页面,单击按钮,弹出确认对话框。l 在确认对话框中单击按钮后,将配置下发到设备。配置下发四、 注意事项:配置URL过滤时需要注意如下事项:(1) 当已被某规则引用的时间分组发生了修改,且修改后的时间表分组中的时间分段数与修改前不一致时,则在“规则管理”的页面上,该规则的“时间分组”列中会有红色感叹号提示。提示用户该规则的时间分组中存在没

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论