47、SRX设备的Web过滤与防病毒配置详解

SRX设备的Web过滤与防病毒配置详解

1. SRX的Web过滤功能

1.1 调整Sockets选项

SRX可以通过更改sockets选项为给定配置文件创建连接，支持1到8个连接。以下是配置示例：

[edit security utm feature-profile web-filtering]
set profile ws-trust server host 10.155.206.13
set profile ws-trust server port 15868
set profile ws-trust sockets 4
set profile ws-trust account trust

1.2 创建自定义类别列表

1.2.1 URL模式配置

为了控制对某些内部服务器的访问，或者明确允许或拒绝访问特定URL，我们可以创建自定义类别列表。首先要配置URL模式，支持在站点名称开头使用通配符 * （表示一个或多个任意字符），且其后必须跟一个 . ；问号 ? （匹配任何单个字符）仅支持在URL的最后一个 . 之后使用。以下是正确和错误的URL模式示例：
| 正确示例 | 错误示例 |
| — | — |
| http://www.juniper.net/ | http://ww*.juniper.net |
|