飞塔使用正则表达式Web过滤设置白名单.docx

飞塔使用正则表达式Web过滤设置白名单 (2011-07-17 12:43:00) 转载▼ 标签： 防火墙 fortigate 正则表达式 web 过滤 设置 白名单 it 分类： Fortigate防火墙 此次配置为FG200B 系统软件版本为v4.0,build0313,110301 (MR2 Patch 4) 本次配置目的为只允许内网访问特定的几个网站，可能财务部门会用到此类过滤，如只开放银行类和报税类网站。 首先展开UTM→Web过滤器→网址过滤  新建名为白名单的内容： 其中创建新的URL地址如下： 此处用的是正则表达式，“.*\.”意思为包括以及以下的所有链接。“.*.”基本可以视为所有网站了。此处一定要将放行的策略放在最上面，和防火墙策略中的配置意思一样，策略优先级是从上至下的顺序。 接下来依次展开UTM→Web过滤器→Profile： 新建名为白名单，并在Web URL过滤器的选项中选择我们刚才建立的白名单： 最后应用到策略中，开启UTM选项： 最后我们来看看测试结果： 如果想替换以上提示信息请在配置→替换信息： 展开HTTP，编辑其中的URL屏蔽信息即可：