配置ssl control禁止https网站_g5_enhanced.pdf

配置配置SSL Control 禁止禁止HTTPS 网站网站 配置配置 禁止禁止 网站网站 配置手册 版本版本1.0.0 版本版本 全面保护成就您的商业速度全面保护成就您的商业速度 全面保护成就您的商业速度全面保护成就您的商业速度 SonicWALL 中文技术论坛 第1 页，共6 页 Question/Topic UTM: 如何配置SSL Control 禁止HTTPS 网站 Answer/Article 本文适用于： 涉及到的Sonicwall 防火墙 Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240 Gen5 TZ 系列系列: TZ 100, TZ 100 Wireless, TZ 200, TZ 200 W, TZ 210, TZ 210 系列系列 Wireless Gen4: PRO 系列系列: PRO 5060, PRO 4100, PRO 4060, PRO 3060, PRO 2040, PRO 系列系列 1260 Gen4: TZ 系列系列: TZ 190, TZ 190 W, TZ 180, TZ 180 W, TZ 170, TZ 170 W, TZ 170 系列系列 SP, TZ 170 SP Wireless 固件固件/软件版本软件版本: 所有SonicOS 增强版4.0 及以上版本 固件固件 软件版本软件版本 服务服务: SSL Control 服务服务 功能与应用 在某一区域启用SSL Control 功能后，该区域的主机发起的SS 连接都将触发SS 检测， 并对服务器的回应报文执行相应策略。本文介绍了如何运用SSL Control 阻止LAN 用户访 问 提示提示：在启用了： SSL Control 的区域内的主机需要访问防火墙连接的另一个区域内的SS 提示提示：： 服务器时，建议将该服务器的证书名称加到白名单中，确保数据传输的连续性 SonicWALL 中文技术论坛 第2 页，共6 页 步骤步骤 步骤步骤 1. 进入Network-Zone 界面 2. 在LAN 区域启用Enable SSL Control 3. 点击OK 按钮，则LAN 区域中主机发起的SS 连接都将触发检测 4. 进入Firewall Settings-SSL Control 界面 SonicWALL 中文技术论坛 第3 页，共6 页 Enable SSL Control——启用SSL Control Log the event——记录SSL Control 事件，但是SS 连接将会继续 Block the connection and log the event——禁止SS 连接并记录事件 Enable Blacklist——启用黑名单 Enable Whitelist——启用白名单 Detect Expired Certificates——检