Cisco Cisco Web Security Appliance S170 사용자 가이드

思科网络安全设备 AsyncOS 8.8 用户指南

第 17 章      通知最终用户代理操作        

  通知最佳实践

通知最佳实践

编辑机上最终用户通知页面

各个自定义机上最终用户通知页面文件必须为有效的 HTML 文件。有关可以包括的 HTML 
标签列表，请参阅

自定义机上最终用户通知页面文件名必须完全匹配网络安全设备随附的文件名。

不包括 HTML 文件中任何 URL 链接。通知页面中所含的任何链接均受约束于访问策略中
定义的访问控制规则，并且用户可能会以递归循环结束。

如果 configuration\eun 目录不含带有所需名称的特定文件，则设备显示标准机上最终用户
通知页面。

为了使新的自定义机上最终用户通知页面生效，首先必须将自定义文件上传至设备，然后通
过使用 

advancedproxyconfig > EUN

 CLI 命令启用自定义文件。

输入通知页面自定义 URL：

可以使用任何 HTTP 或 HTTPS URL。

URL 可以指定特定端口号。

URL 在问号后不得有任何参数。

URL 必须包含正确格式的主机名。

例如，如果在 “重定向至自定义 URL” (Redirect to Custom URL) 字段中输入以下 URL： 

http://www.example.com/eun.policy.html

 

并且具有以下访问日志条目： 

最终用户 
URL 过滤 
警告页面。

可以将 Web 代理配置为警告用户某网站不符合组织可
接受的使用策略，但如果用户选择继续，则可以继
续。用户在一定时间段后初次访问特定 URL 类中的
网站时，系统显示最终用户 URL 过滤警告页面。启
用网站内容分级功能后，用户访问成人内容时，您也
可以配置警告页面。

FTP 通知
消息。

FTP 代理显示不同的预定义通知消息，这取决于阻止
本地 FTP 事务的原因。可以利用自定义邮件自定义这
些页面。

选项

说明

详细信息

1182468145.492 1 172.17.0.8 TCP_DENIED/403 3146 GET http://www.espn.com/index.html 

HTTP/1.1 - NONE/- - BLOCK_WEBCAT-DefaultGroup-DefaultGroup-NONE-NONE-DefaultRouting 

<IW_sprt,-,-,-,-,-,-,-,-,-,-,-,-,-,-,IW_sprt,-> -