欢迎user
02-H3C无线控制器URL过滤典型配置举例
本章节下载 (338.17 KB)
H3C无线控制器URL过滤典型配置举例
Copyright © 2022 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
本文档介绍URL过滤典型配置举例。
需要对用户访问的URL进行控制,即允许或禁止用户访问的Web资源,以达到规范用户上网行为的目的。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本特性仅在E5568P01及以后版本支持。
如图1所示,Switch作为DHCP服务器为AP和Client分配IP地址,其中AP与AC使用VLAN 100建立CAPWAP隧道,Client使用VLAN 200接入无线网络。通过配置URL过滤功能,实现如下需求:
· 为提高员工工作效率,禁止内网用户访问毒品类与成人类网站。
· 禁止内网用户访问土豆网(www.tudou.com)。
图1 URL过滤组网图
在AC上完成无线服务、IP地址、AP接入和射频状态相关配置(略)。
单击页面左侧导航栏的[应用安全/对象组/IPv4地址对象组],进入“IPv4地址对象组”页面,进行如下配置:
· 配置对象组名称为urlfilter。
· 单击按钮,新建网段类型的对象,内容为192.2.1.0/24,单击<确定>按钮,完成地址对象创建。
· 单击<确定>按钮,完成IPv4地址对象组创建。
图2 创建IPv4地址对象组
# 单击页面左侧导航栏的[应用安全/URL过滤/URL分类],进入“URL分类”页面,新增自定义URL过滤分类:
· 配置名称为urlfilter。
· 严重级别:2000
¡ 匹配模式:文本。
¡ 主机名:www.tudou.com。
¡ 单击<确定>按钮,完成URL规则添加。
图3 添加URL规则
· 其他配置项保持缺省情况即可。
· 单击<确定>按钮,完成自定义URL过滤分类新建。
图4 新建自定义URL过滤分类
# 单击页面左侧导航栏的[应用安全/URL过滤/配置文件],进入“配置文件”页面,基础配置区域进行如下配置:
· 配置名称为urlnews。
· 缺省动作:允许。
图5 新建URL过滤配置文件
# 在URL过滤分类区域,配置自定义URL过滤分类以及预定义分类中毒品类和成人类的动作为丢弃。
图6 配置URL过滤分类
# 单击<确定>按钮,完成名为urlnews的URL过滤配置文件的配置。
注意:URL过滤配置文件变更之后,需要单击<提交>按钮才能生效。
# 单击页面左侧导航栏的[应用安全/安全策略/安全策略],进入“安全策略”页面,进行如下配置:
· 配置名称为urlfilter。
· 动作:允许。
· 源IP地址:urlfilter。
· 引用URL过滤配置文件:urlnews。
· 其他配置项保持缺省情况即可。
· 单击<确定>按钮,完成配置。
图7 新建应用策略
以上配置完成后,可以对内网用户访问的URL进行控制。测试结果如下:
· 内网用户无法访问毒品类与成人类的网站。
· 内网用户无法访问土豆网。
· 《H3C 无线控制器产品 Web配置指导》
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!