如果有是没有 URL 过滤许可证是否可以使用 URL 配置文件?
92407
Created On 09/25/18 17:36 PM - Last Modified 06/13/23 13:43 PM
Resolution
概述
是的, 但是使用没有许可证的 url 筛选配置文件的唯一方法是创建自定义 URL 类别, 并手动将 url 列表分配到自定义类别中。
步骤
- 转到对象 > 自定义对象 > URL 类别。
- 单击 "添加" 以创建新的配置文件。
- 手动输入需要包含的 url 列表。
-
- 转到对象 > 安全配置文件 > URL 筛选。
- 创建 URL 筛选配置文件并浏览自定义类别。用星号标记。
- 标记操作块。

- 转到策略安全。
- 在安全规则中, 选择 URL 配置文件到在上述步骤中创建的地址。

- 提交配置。
- 以上指定操作将阻止自定义类别中列出的 url。
注意: 不能使用没有许可证的设备上列出的默认 URL 类别.
提交时, 您将收到 "没有有效的 URL 筛选许可证" 警告。
备选解决方案:
而不是创建 URL 配置文件:
1.Create 对象下的自定义对象 >> 自定义对象 >> URL 类别
2. 使用要阻止的字符串或模式创建调用的对象。前: "*. example.com" 等
3. 在安全策略中调用上面创建的类别, 操作 "拒绝"。
示例:
T U Url {
从 L3-Trust;
来源任何;
源区域无;
L3-Untrust;
目的地任何;
目的地-区域无;
用户任何;
类别示例;申请/服务任何/任何/任何/任何/任何
;
行动否认;
端子号;
}
4. 有了这个, 你就不会得到关于 "没有有效的 URL 过滤许可证" 的警告消息