01. 静态URL过滤器 - 示例 ❀ 飞塔 (Fortinet6.2) 防火墙

　　【简介】在很多实际情况下，需要禁止访问某些网站，或者只能访问指定的网站，通常这一类的限制都是由上网行为管理设备去控制，实际上飞塔防火墙也可以实现，并且不用购买UTM的Web过滤功能，我们可以使用免费的静态URL过滤功能。

---

新建Web过滤

　　飞塔防火墙需要购买UTM，才能使用反病毒、Web过滤、IPS等功能。

　　① 选择菜单【安全配置文件】-【Web过滤】，默认已经存在多个配置文件，点击【新建】。

 　　② 由于我们只使用其免费的URL过滤功能，因此，除了启用URL过滤器外，其它都选择关闭。输入配置文件名称及注释。

 　　③ 点击【新建】，输入需要过滤的网址，类型选择Simple，动作选择阻断。

  　　④ 可以根据使用情况，加入多个网址进行阻断。

   　　⑤ 新的Web过滤配置文件建立好了。

启用Web过滤

　　需要在策略里启用Web过滤，过滤功能才会有效果。

 　　① 选择菜单【策略&对象】-【IPv4策略】，点击【新建】。

　　② 允许测试IP可以上网，启用安全配置文件下的网页过滤，下拉选择刚才建立的配件文件。

 　　③ 新建的策略会排在最下方，点击策略最前面的数字，拖动策略到默认上网策略的上方。

 　　④ 这样指定IP会匹配第一条策略，除此之外的策略不再运行。

效果验证

　　定义好Web过滤配置文件，并且在策略里启用后，就可以查看过滤效果了。

 　　① 浏览器里输入sina.com.cn，自动匹配https，出现安全连接提示，点击【高级】。

　　② 显示连接有可能被拦截了，点继续前往。

  　　③ 最终出现Web过滤的阻拦提示。说明URL过滤起效果了。

 　　④ 而同样环境下，其它网站是可以使用的。