接下来再给大家说URL过滤功能。现在对一些网络环境尤其是单位里边的网管不想让大家访问，领导也有这种要求。URL过滤，这部分包括黑名单、白名单、关键字，今天主要讲黑名单，也就是把某个网站或者一些网站放在黑名单里，不允许内部用户访问。做法是，首先配置黑名单，比如玩开心，我们直接输入www.kanxin001.com，然后点添加。第二步在http这边新建一个。刚才的URL过滤没有开启这个，这个一定要点确定。这个时候要在http里边新建一个，然后起一个名字，假如我们的名字就叫URL，在这底下会有URL过滤，在这个地方大家可以写成一个开关，直接启用，并点确定。再到组里新建一个起名字，还叫URL，把URL过滤添加进去，这个时候点确定。同样我们在组建立好了以后，需要到策略里调用一下，也就是说从trust到untrust策略要调用，就是内部人不允许访问，这个时候打上一个勾，把URL选中就可以了，直接点确定。这个时候再去访问一下开心网，提示页面就是访问被拒绝，这说明防火墙已经把它过滤掉了。
图4
图5
