Fortinet FortiBridge 1000 - Page 255

网页内容过滤 阻塞对 URL 的访问
FortiGate-1000 安装和配置指南 241
配置 Cerberian 网页过滤
您在 FortiGate 设备中添加了 Cerberian 网页过滤用户之后，可以将用户添加到
Cerberian 网页过滤服务器的用户组中。然后您可以创建策略并将策略应用到这个用户
组。
关于默认组和策略
在 Cerberian 网页过滤器中存在一个默认用户组，并和默认策略关联。
您可以在默认组中添加用户，并将任何策略应用到这个组。
默认组可以用于：
·所有在 FortiGate 设备中没有指派别名的用户。
·所有没有添加到其他用户组的用户。
Cerberian 网页过滤器将网页分成 53 类。默认的策略阻塞 12 类的 URL。您可以修
改默认策略并将他应用到任何用户组。
按以下方法配置 Cerberian 网页过滤
1 根据您添加到 FortiGate 设备的别名将用户添加到 Cerberian 服务器的用户组。因为
网页策略只能应用到用户组。如果您没有为 FortiGate 设备中的用户 IP 输入别名，用
户 IP 自动添加到默认组中。
2 选择您要阻塞的网页类别，创建您册策略。
3 将策略应用到包含这个用户的用户组。
详细的步骤，请见 Cerberian 网页过滤页面的在线帮助。
启用 Cerberian URL 过滤
您添加了 Cerberian 用户 / 用户组并配置了 Cerberian 网页过滤之后，可以启用
CerberianURL 过滤功能。您必须在以下三个地方启用它：
·Cerberian URL 过滤页面。
·内容配置文件。
·使用内容配置文件的策略。
1 进入 网页过滤 >URL 阻塞。
2 选择 Cerberian URL 过滤。
3 单击 Cerberian URL 过滤选项。
4 进入 防火墙 > 内容配置文件。
5 创建新的内容配置文件或选择现有的内容配置文件，启用网页 URL 阻塞。
6 进入 防火墙 > 策略。
7 创建一个新的策略或选择现有的策略以应用内容配置文件。
8 选择病毒防护和网页过滤。
9 从内容配置文件列表中选择内容配置文件。
10 单击确定。