47、SRX设备的Web过滤与杀毒引擎配置详解

SRX设备的Web过滤与杀毒引擎配置详解

一、Web过滤配置

1.1 调整连接套接字选项

在SRX设备上，可以通过更改套接字选项为给定配置文件创建连接，支持1到8个连接。以下是相关配置示例：

[edit security utm feature-profile web-filtering]
set profile ws-trust server host 10.155.206.13
set profile ws-trust server port 15868
set profile ws-trust sockets 4
set profile ws-trust account trust

1.2 创建自定义类别列表

1.2.1 URL模式配置

为了控制对某些内部服务器的访问，或者明确允许或拒绝访问特定URL，可以创建自定义类别列表。首先需要配置URL模式，支持的通配符规则如下：
- 星号（*）：表示任意类型的一个或多个字符，必须位于站点名称开头，且后面需跟一个点（.）。
- 问号（?）：匹配任意单个字符，仅允许在URL的最后一个“.”之后使用。

以下是正确和错误的URL模式示例：
| 正确示例 | 错误示例 |
| ---- | ---- |
| http://www.juniper.net/ | http://ww .juniper.net |
| http:// .juniper.net | http://???.jun