Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

添加 Web 过滤配置文件

您在此处： 安全服务 > UTM > Web 过滤配置文件。

要创建新的 Web 过滤配置文件：

  1. 单击 Web 过滤配置文件页面右上角的 add （+） 图标。

    将显示“创建 Web 过滤配置文件”页面。

  2. 按照 表 1 至表 3 中提供的准则完成配置。
  3. 单击 “完成 ”保存更改，或单击“ 返回 ”转至上一个选项卡。如果要丢弃更改，请单击 取消。

    如果 单击 Finish，将创建新的 Web 过滤配置文件。

表 1：常规（General） 选项卡中的字段

领域

行动

名字

输入 Web 过滤配置文件的名称。

最大长度为 29 个字符。

超时

输入超时值以等待 Websense 服务器的响应。

最大值为 1800 秒。默认值为 15 秒。

引擎类型

选择用于 Web 过滤的引擎类型：

可用的选项包括

  • 瞻博网络增强型 — 指定瞻博网络增强型 Web 过滤可拦截 HTTP 和 HTTPS 请求，并将 HTTP URL 或 HTTPS 源 IP 发送至 Websense ThreatSeeker 云 （TSC）。

  • Websense 重定向 — 指定 Web 过滤模块拦截 HTTP 请求。然后，请求中的 URL 被发送至外部 Websense 服务器，服务器会做出允许或拒绝决定。

  • 本地 - 指定 Web 过滤模块拦截 URL 并在本地做出允许或拒绝决策。

注意：

默认值为 Juniper Enhanced。

安全搜索

启用安全搜索解决方案，以确保从搜索引擎收到的 URL 上的嵌入对象（如图像）是安全的，并且不会将不良内容返回到客户端。

注意：

此选项仅适用于瞻博网络增强型引擎类型。默认情况下，此选项处于启用状态。

帐户

输入与 Websense Web 过滤配置文件关联的用户帐户。

注意：

此选项仅适用于 Websense 重定向引擎类型。

服务器

输入 Websense 服务器的主机名或 IP 地址。

注意：

此选项仅适用于 Websense 重定向引擎类型。

港口

输入与 Websense 服务器通信的端口号。

默认端口为 15868。

注意：

此选项仅适用于 Websense 重定向引擎类型。

插座

输入用于客户端与服务器之间通信的插槽数量。

默认值为 8。

注意：

此选项仅适用于 Websense 重定向引擎类型。

自定义阻止消息/URL

指定在 HTTP 请求被阻止时发送的重定向 URL 或自定义消息。

最大长度为 512 个字符。

自定义隔离消息

定义自定义消息，根据用户对消息的响应，允许或拒绝访问被阻止站点。

最大长度为 512 个字符。

注意：

此选项仅适用于瞻博网络增强型和本地引擎类型。

基本过滤器

选择一个预定义的基本过滤器，该过滤器适用于所有类别的默认操作，用于 Web 过滤。

单击 清除所有 以丢弃更改。

注意：

此选项仅适用于瞻博网络增强型引擎类型。
表 2：URL 类别选项卡中的字段

领域

行动

应用操作

要应用设备为所选类别必须执行的操作：

  1. 单击 “应用操作”。

    将显示“应用操作”页面。

  2. 输入以下详细信息：

    • 操作 — 从列表中选择 URL 类别的操作。选项包括“允许”、“日志”和“允许”、“阻止”或“隔离”。

    • 自定义消息 — 为 URL 类别选择一条自定义消息。

      注意：

      • 仅当操作为“阻止”或“隔离”时，此选项才适用。

      • 单击 清除所有 以清除自定义消息。

      要内联添加自定义消息列表：

      1. 单击 “新建”。

      2. 输入以下详细信息：

        • 名称 — 为自定义消息列表输入唯一名称。

          允许使用连字符、下划线、！、@、$、*、+ 等特殊字符。最大长度为 29 个字符。

        • 类型 — 从列表中选择一个选项。选项为重定向 URL 或用户消息。

        • 内容 — 输入自定义消息列表的内容。最大长度为 512 个字符。

      3. 单击 OK 以添加新的自定义消息列表。否则，单击 取消。

  3. 单击 OK 为类别应用操作。否则，单击 取消。

创建

要添加新 URL 类别：

  1. 单击 +。

    此时将显示“选择 URL 类别”页面。

  2. 选择要应用于列表的一个或多个预定义和自定义 URL 类别。

    Name 列显示可从中选择的 URL 类别列表。

    单击表格右上角的搜索图标，搜索列表中任何特定的 URL 类别。

  3. 输入以下详细信息：

    • 操作 — 从列表中选择 URL 类别的操作。提供的选项包括“允许”、“日志和允许”、“阻止”和“隔离”。

      注意：

      默认操作为“日志和允许”。

    • 自定义消息 — 为 URL 类别选择一条自定义消息。

      注意：

      • 仅当操作为“阻止”或“隔离”时，此选项才适用。

      • 单击 清除所有 以清除自定义消息。

      • 单击 “新建 ”以内联添加自定义消息列表。

  4. 单击 OK 保存更改。如果要丢弃更改，请单击 取消。

删除

选择要删除的 URL 类别，然后单击表格右上角的 delete 图标

搜索

单击表格右上角的搜索图标和要搜索的 URL 类别。

类别名称

显示 URL 类别名称。

从列表中选择一个或多个类别。

行动

显示针对 URL 类别采取的操作。

自定义消息

显示 URL 类别的相应自定义消息。
表 3：“回退选项”选项卡中的字段

领域

行动

全球声誉行动

选择以选择要针对每个声誉级别采取的操作。

如果没有可用的类别，可以使用其声誉分数来处理 URL。

非常安全

如果站点信誉达到您定义的百分比分数，则从设备列表中选择选项必须采取相应措施。

注意：

如果未定义百分比，默认分数为 90 到 100。

选项包括“允许”、“记录和允许”、“阻止”和“隔离”。

中等安全性

如果站点信誉达到您定义的百分比分数，则从设备列表中选择选项必须采取相应措施。

注意：

如果未定义百分比，则默认分数为 80 到 89。

选项包括“允许”、“记录和允许”、“阻止”和“隔离”。

相当安全

如果站点信誉达到您定义的百分比分数，则从设备列表中选择选项必须采取相应措施。

注意：

如果未定义百分比，默认分数为 70 到 79。

选项包括“允许”、“记录和允许”、“阻止”和“隔离”。

可疑

如果站点信誉达到您定义的百分比分数，则从设备列表中选择选项必须采取相应措施。

注意：

如果未定义百分比，则默认分数为 60 到 69。

选项包括“允许”、“记录和允许”、“阻止”和“隔离”。

有害

如果站点信誉达到您定义的百分比分数，则从设备列表中选择选项必须采取相应措施。

注意：

如果未定义百分比，则默认分数为 50 到 59。

选项包括“允许”、“记录和允许”、“阻止”和“隔离”。

默认操作

从列表中选择一个选项，为未分配操作的 URL 类别和未分类的 URL 选择要执行的操作。

选项包括“允许”、“记录和允许”、“阻止”和“隔离”。

回退操作

从列表中选择一个选项。选项为“日志”和“允许”和“阻止”。

当 ThreatSeeker Websense 云服务器无法访问时，使用此选项。向 ThreatSeeker 云提出的请求超时。

相关文档