如何阻止不需要的网站 | Untangle 与 Arista NG 防火墙配置教程

🎙️ 中文 Key Notes & Transcript

哈喽大家好，我是 Ansar。在上一期的视频内容里面呢，我们已经详细了解了如何在 Untangle 防火墙的 policy manager 里面去添加客户端和用户。 而在今天的视频中，我们来看看怎么给他们配置 web filter。很简单，我刚才已经打开了自己的防火墙，直接输入 对应的 IP 地址，然后按回车，这个防火墙的管理界面就出来了。接着只需要准确输入用户名和密码，登录进去就可以了。 现在请你打开电脑上的防火墙设置。 基本上我们点击 apps，昨天我们创建了三个 policy。所以今天我们就在 HR 这个 policy 里操作，点击 HR。 好的，我们直接点击 HR 这项。 在这里呢，我们之前已经成功安装好了一个 web filter。现在我们直接点击这个 web filter，它就会在下方非常清晰地展示出各种各样不同的 category。 里面有很多不同的 category。现在我们只需要针对 HR 部门，而 HR 的工作主要是招聘找人。 我们可以看到这里有非常多的 domain，这其实就是一个完整的 group。比方说，如果是针对 finance 部门的话，在 finance 以及相关的 banking 类别里面就会有 会有很多跟 banking 相关的。如果我们把所有的选项都勾选并禁用掉，只留下 finance 开放，那就只有 finance 相关的网站能打开，其他网站 全都会被屏蔽。我们现在处理的是 HR 部门，很简单，我们不能让 HR 随便上社交媒体，所以我们今天就处理这个。这里有 social networking。 照这样，如果我们想封锁某个 group，就可以把所有的都勾选并全部 block 掉。 在这里，我们把所有的选项全部都打上勾，然后把它们每一个都彻底地阻止掉。 这个操作呢，是我们目前暂时把所有的策略都关闭了。也就是在所有的 web filter 里面，包含的那些所有的分类，我们现在全给它关掉了。 关掉之后呢，我们就要检查一下网络到底通不通。其实我在虚拟机的系统上已经搭建好 我们已经准备好了一个 Windows。现在我们点击进去，实际检查一下里面的网络到底通不通。操作非常简单，我们直接打开浏览器，在搜索框里面随便输入或者搜点什么东西。 结果这里直接显示被阻止了，这是因为我们刚才把所有的相关内容都关掉了。所以如果大家在访问某个特定网站时也被这样拦截的话， 它在这里还会清楚地显示被封锁的具体原因，比如这个网站就是属于 business and economy 这个分类的。所以当我们把 business and economy 相关的设置调整好之后…… 这里非常清楚地显示出了 business and economy，然后接下来呢，它甚至连整个搜索引擎的结果也会一起包含进去 比如我们刚才打开了 Google
om。现在我们再重新测试...