SANGFOR_AC_ALL_独立放通网站案例分析文档.pdfVIP

SANGFOR_AC 独立放 通网站案例分析文档 深信服电子科技有限公司 2012 年 08 月 17 日 一、案例需求2 二、常见配置2 三、原因分析4 深信服科技 提升带宽价值 四、解决方案4 精确放通方法一4 精确放通方法二6 模糊放通方法一9 模糊放通方法二 11 一、案例需求 某客户要求只允许访问公司网站 。其他网站则禁止访问。 二、常见配置 将客户的需求转换为AC 设备的实际配置。即需要配置一条【WEB 过滤】- 【HTTP URL 过滤】。 配置思路，首先放通 这个网站的链接。然后在加一条拒绝所有网站的 规则。 这时客户发现，AC 设备本身并没有 的URL 分类。这种情况下，AC 设 备提供了自定义 URL 的功能。客户需要在【对象定义】- 【URL 分类库】里面自己定义一个 URL 分类，将 的链接加到该分类中，并在规则中放通。配置如下： 深信服科技 提升带宽价值 配置完成，关联了策略给内网用户成功。这时客户测试发现，两个需求，拒绝其他 所有网站是满足了，但是放通 存在问题，打开该网站，部分页面元素没 有正常显示，出现页面缺失的情况。 深信服科技 提升带宽价值 三、原因分析 通过使用第三方工具HTTPWATCH 分析（该工具深信服公司不提供，请自行网上有哪些信誉好的足球投注网站，安装 使用说明请参考渠道文档“SANGFOR_常用第三方工具使用帮助”） 由该工具发现，访问 公司主页时，该网页包含外部链接，会同时去 请求访问。如果单单放通 就会导致以上问题，页面显示不全。 四、解决方案 根据上文的问题得出的原因分析，采用的解决方案：放通客户要求的网站的外部链接， 以保证客户网站显示正常的效果，以下提供4 种方法，包含2 种精确放通方法和2 种模糊放 通方法，如果没有严格要求的情况下，建议使用模糊放通。 精确放通方法一 使用HTTPWATCH 工具抓取该网页包含的所有链接进行放通即可。 深信服科技 提升带宽价值 将HTTPWATCH 抓取的内容输出为CSV 的EXCEL 文档格式。 在输出内容中，只需关注URL 一栏，将所有URL 复制出来，为符合URL 填写方式，需 要先将http://的前缀去除 变成如下效果： 深信服科技 提升带宽价值 粘帖到设备控制台【对象定义】- 【URL 分类库】自定义的URL 分类中 精确放通方法二 在手头无HTTPWATCH 工具情况下，提供另外一种工具替代，众所周知的下载工具：迅 雷（该工具深信服公司不提供，请自行网上有哪些信誉好的足球投注网站）。 以下案例使用迅雷版本574 为例。 首先保证使用的电脑安装有迅雷下载工具，其次保证迅雷对浏览器的关联状态完整。 打开ie 浏览器，输入需要放通的URL 地址。右键点击鼠标，如下： 深信服科技 提升带宽价值 假如 IE 浏览器右键没有看到【使用迅雷下载全部链接】选项，可以使用迅雷自带的修 复功能。 深信服科技 提升带宽价值 注意：此处必须手动选择 【使用相同配置】以及把【立即下载】改为【手动下载】 这样在下载列表里，就会出现所有网页链接下载，同时处于暂停下载状态，将下载列表导出 即可。 可以得到一个后缀为.downlist 的文件。将该文件使用文本格式打开。 对于有https 链接的url 还需要再进行一次替换 深信服科技 提升带宽价值 将取到的URL 复制粘帖即可