Web过滤配置

组网需求

客户使用Webfilter限制用户访问Web资源。

网络拓扑

image-20240103170326339

配置步骤

  1. 基本配置

    配置接口IP和路由。

    image-20230104170417834

    image-20230104170430631

  2. 配置Web过滤配置文件

    这里直接使用Default配置文件,为了便于测试,这里阻断了用户访问”搜索引擎和门户网站“的URL分类。

    请勾选”当发生分级错误时允许的网站“。这是为了防止因网络延迟,丢包等原因导致FortiGate不能与FortiGuard webfilter通信而引起web站点无法评估,进而导致该站点不能访问;勾选后如果是由于无法评估引起的错误,将允许访问该站点。

    image-20230105164031931

  3. 配置策略

    image-20230105164514595

Web过滤测试

使用PC访问www.qq.com 被web过滤阻断。

image-20230105164608244

查看Web过滤日志

image-20230105164732038

image-20230105164759330

Copyright © 2024 Fortinet Inc. All rights reserved. Powered by Fortinet TAC Team.
📲扫描下方二维码分享此页面👇
该页面修订于: 2024-01-03 17:04:11

results matching ""

    No results matching ""