Fortinet 1000 User Manual

网页内容过滤 

阻塞对 URL 的访问

FortiGate-1000 安装和配置指南

 241

配置 Cerberian 网页过滤

您在 FortiGate 设备中添加了 Cerberian 网页过滤用户之后，可以将用户添加到

Cerberian 网页过滤服务器的用户组中。然后您可以创建策略并将策略应用到这个用户
组。

关于默认组和策略

在 Cerberian 网页过滤器中存在一个默认用户组，并和默认策略关联。

您可以在默认组中添加用户，并将任何策略应用到这个组。

默认组可以用于：

·所有在 FortiGate 设备中没有指派别名的用户。

·所有没有添加到其他用户组的用户。

Cerberian 网页过滤器将网页分成 53 类。默认的策略阻塞 12 类的 URL。您可以修

改默认策略并将他应用到任何用户组。

按以下方法配置 Cerberian 网页过滤

1

根据您添加到 FortiGate 设备的别名将用户添加到 Cerberian 服务器的用户组。因为
网页策略只能应用到用户组。如果您没有为 FortiGate 设备中的用户 IP 输入别名，用
户 IP 自动添加到默认组中。

2

选择您要阻塞的网页类别，创建您册策略。

3

将策略应用到包含这个用户的用户组。

详细的步骤，请见 Cerberian 网页过滤页面的在线帮助。

启用 Cerberian URL 过滤

您添加了 Cerberian 用户 / 用户组并配置了 Cerberian 网页过滤之后，可以启用

CerberianURL 过滤功能。您必须在以下三个地方启用它：

·Cerberian URL 过滤页面。

·内容配置文件。

·使用内容配置文件的策略。

1

进入 网页过滤 >URL 阻塞。

2

选择 Cerberian URL 过滤。

3

单击 Cerberian URL 过滤选项。

4

进入 防火墙 > 内容配置文件。

5

创建新的内容配置文件或选择现有的内容配置文件，启用网页 URL 阻塞。

6

进入 防火墙 > 策略。

7

创建一个新的策略或选择现有的策略以应用内容配置文件。

8

选择病毒防护和网页过滤。

9

从内容配置文件列表中选择内容配置文件。

10

单击确定。