cjh mac地址 2022-04-16 此文章访问量 1760

深信服防火墙配置内网PC仅允许访问指定域名的方法

深信服防火墙配置内网PC仅允许访问指定域名的方法
需求是内网PC仅允许访问指定的域名，配置步骤如下：
1、先定义内网PC网段及域名
2、新建一条应用控制策略，针对内网PC放通DNS、HTTP（HTTPS）服务
3、新建一条内容安全策略，URL过滤针对内网PC拒绝访问所有网页
4、新建一条内容安全策略，URL过滤针对内网PC允许访问指定域名，并将该条策略放置最上面

1、【对象-内容识别库--应用识别库--自定义应用】，将要访问的域名定义好；【对象--网络对象】定义部分IP地址。
2、【策略--访问控制--应用控制策略】，将定义好的IP和域名填入新加的策略，动作选择拒绝。

3、在“用户与策略管理-上网策略”选择应用程序控制-仅HTTP应用、DNS、SSL这三个应用允许，其他的反选后全部拒绝。

这个时候一般仅能够访问设定的网址了，但是图片等显示不全面，需要在系统配置选择高级-自动放行。

图片.png