cjh URL过滤 2022-03-17 此文章访问量 674

华为防火墙：通过不解密方式实现HTTPS URL过滤、查看URL过滤日志

fw1_2022.01.20.10时17分02秒.txt

（1）拓扑图

图片.png

（2）基础配置

firewall zone trust
add interface GigabitEthernet1/0/1
#
firewall zone untrust
add interface GigabitEthernet1/0/0

ip route-static 0.0.0.0 0.0.0.0 10.12.12.254

#
security-policy
rule name permitany
action permit
#
图片.png
nat-policy
rule name snat
source-zone trust
destination-zone untrust
action source-nat easy-ip

图片.png

测试：以下两个网站都最可以正常打开浏览的。

图片.png

（3）配置url过滤

#
profile type url-filter name deny0url
add blacklist url www.zh-cjh.local:2222
add blacklist url www.baidu.com
category pre-defined control-level medium
https-filter enable
#

备注：

如果用户希望阻断白名单之外的URL，则可以设置缺省动作为阻断，以便远程查询服务不可用时，FW采取缺省动作，以此实现对白名单之外的URL进行阻断。

如果用户希望允许黑名单之外的URL，则可以设置缺省动作为允许，以便远程查询服务不可用时，FW采取缺省动作，以此实现对黑名单之外的URL进行放行。

图片.png

（4）配置安装策略调用url过滤

#
security-policy
rule name denyurl
source-zone trust
destination-zone untrust
profile url-filter deny0url
action permit
rule name permitany
action permit
图片.png