NetdefendOS_2.27.01_Firewall_User_Manual_RUS

6.7, «Черный список хостов и сетей».
Пример 6.14. Настройка «черного/белого списков»
Этот пример отображает использование функции фильтрации статического содержимого, с помощью которой
система NetDefendOS может блокировать или разрешать доступ на определенные Web-страницы на основе
«черных и белых списков».
В этой небольшом сценарии пользователям запрещена загрузка .exe-файлов. Тем не менее, Web-сайт D-Link
предоставляет необходимые программные файлы, которые должны быть разрешены для загрузки.
CLI
Начните с добавления HTTP ALG для фильтрации HTTP-трафика:
gw-world:/> add ALG ALG_HTTP content_filtering
Затем создайте HTTP ALG URL для настройки “черного списка»:
gw-world:/> cc ALG ALG_HTTP content_filtering
gw-world:/content_filtering> add ALG_HTTP_URL
URL=*/*.exe
Action=Blacklist
В довершение ко всему, создайте «белый список»:
gw-world:/content_filtering> add ALG_HTTP_URL
URL=www.D-Link.com/*.exe
Action=Blacklist
Web-интерфейс
Начните с добавления HTTP ALG для фильтрации HTTP-трафика:
1. Зайдите Objects > ALG > Add > HTTP ALG
2. Введите подходящее имя для ALG, например, content_filtering
3. Нажмите OK
Затем создайте HTTP ALG URL для настройки «черного списка»:
1. Зайдите Objects > ALG
2. В таблице выберите недавно созданный HTTP ALG для просмотра его свойств
3. Нажмите вкладку HTTP URL
4. Нажмите Add и выберите в меню HTTP ALG URL
5. Выберите Blacklist как Action
6. Введите */*.exe в текстовом поле URL
7. Нажмите OK
В довершение ко всему создайте «белый список»:
1. Зайдите Objects > ALG
2. В таблице выберите недавно созданный HTTP ALG для просмотра его свойств
3. Нажмите вкладку HTTP URL
4. Нажмите Add и выберите в меню HTTP ALG URL
5. Выберите Whitelist как Action
6. В текстовом поле URL введите www.D-Link.com/*.exe
290