使用juniper禁止访问部分网站

天空下的承诺

　　使用  Web Filtering功能.
　　Web 过滤使您能够管理互联网访问，阻止对不适当 web 内容的访问。ScreenOS 提供了两种 web 过滤解决方案。这里我只说说集成的 web 过滤的方法。
　　防火墙版本：Firmware Version: 6.3.0r10.0 (Firewall+VPN)


　　查看防火墙设备的license：
　　WebUI ： Configuration > Update > ScreenOS/Keys
　　其中有一行“Url Filtering:      Disable”，license里不支持Url Filtering，不知道是不是网络提供的相关过滤服务。我们不管它，利用ScreenOS 自身集成的过滤功能好了。
　　目的：禁止访问所有域为 xunlei.com的网址。
　　WebUI ： Security > Web Filtering > Protocol Selection


　　Choose Protocol: 选择： Integrated (SurfControl)



　　点击右上角的“SC-CPA”，在 Enable Web Filtering via CPA Server 处打√。
　　其中Web Filter Deny Message (1 ~ 1024 characters)处的内容为当访问到禁止的站点时，浏览器显示的提示内容，默认是：Your page is blocked due to a security policy that prohibits access to $URL_CATEGORY
　　$URL_CATEGORY 是juniper自定义的分组名



　　WebUI ：Security > WEB Filtering > Categories > Custom


　　点击new 新增，设置：
　　Category Name： vedio


　　URL：*.xunlei.com


　　点击ok
　　


　　WebUI ：Security > WEB Filtering > Profiles > Custom


　　点击new新增，设置：
　　Profile Name： vedio_block


　　然后设置Subscribers identified by处，选择Category Name处的分类为之前设置的“vedio”类别，软后选择Action为“block”，见下图



　　
　　CLIset url protocol type sc-cpa
set url protocol sc-cpa
set category "vedio" url "*.xunlei.com/"
set profile "vedio_block" other permit
set profile "vedio_block" "vedio" block
set enable
set deny-message "Your page is blocked due to a security policy that prohibits access to $URL_CATEGORY"




　　最后在上网策略里绑定过滤WEB Filtering 里的一个我们自定义的vedio_block
　　WebUI ：Policy > Policies (From Trust To Untrust)


　　在WEB Filtering出打√，并选择之前新建的“vedio_block”



　　CLI

set policy id 399 from "Trust" to "Untrust"  "any" "Any" "ANY" permit
set policy id 399
set url protocol sc-cpa profile "vedio_block"
exit
　　
　　



版权声明：本文为博主原创文章，未经博主允许不得转载。

cheungmouva

你好，首先感谢你的教程。我按照你的方法配置，但是在cli中配置set enable命令中出现there's no UF key。policies里面web filtering选项打钩了，没有出现我之前设定的protocol（gambling_block）,配置无法生效，不知哪里出错了。