Web filtreleme - Cloud Firewall - Alibaba Cloud Dokümantasyon Merkezi

Cloud Firewall'ın web filtreleme özelliği, özel URL şablonları kullanarak 7. katman trafiğini yönetir. Alan adı ve yol kurallarına göre giden trafiğe izin verebilir, izleyebilir veya engelleyebilirsiniz. Bu özellik, trafik kontrolünü temel ağ katmanından belirli web erişim yollarına genişleterek ayrıntılı İnternet erişimi yönetimi ve hizmet koruması uygulamanıza yardımcı olur.

Not

Web filtreleme özelliği şu anda özel ön izlemededir. Bu özelliği etkinleştirmek için hesap yöneticinizle iletişime geçin.

Başlamadan önce

Bir Cloud Firewall örneği etkinleştirilmiş olmalıdır. Web filtreleme özelliği Enterprise Edition veya Ultimate Edition gerektirir.
Gerekli RAM izinlerine sahip olmalısınız. Erişim kontrolü sayfasına erişmek için AliyunYundunCFWFullAccess ilkesini kullanın.
Giden trafiğiniz Cloud Firewall üzerinden yönlendirilmelidir. Trafiğin güvenlik duvarından geçmesini sağlamak için DNS veya yönlendirmenin doğru şekilde yapılandırıldığından emin olun.

Web filtreleme şablonu oluşturun

Cloud Firewall konsolunda oturum açın.
Sol gezinme bölmesinde Prevention Configuration > Access Control > Web Filtering seçeneklerini seçin.

Create Template öğesini tıklayın ve aşağıdaki ayarları belirtin.

Parametre	Açıklama
Template Name ve Template Description	Kolay tanımlama için açıklayıcı bir şablon adı ve açıklaması belirleyin.
Template Switch	Şablonu etkinleştirin veya devre dışı bırakın. Bir şablondaki yapılandırmalar yalnızca şablon etkinleştirildiğinde uygulanır.
Custom Rules	Hedef alan adını girin ve bir eylem belirtin. Birden fazla kural eklemek için Add Rule öğesini tıklayabilirsiniz. HTTPS trafiği için URL bilgilerini çıkarmak üzere öncelikle TLS denetimi yapılandırmanız gerekir. Aksi takdirde bu özellik düzgün çalışmaz. Hedef URL aşağıdaki biçim gereksinimlerine uygun olmalıdır: Tam yol biçimi: Hedef URL hem ana bilgisayar adını hem de yolu içermelidir. Sistem, bunları HTTP isteğindeki ilgili bölümlerle eşleştirir. Eğik çizgi içermelidir: Yol biçimi eksiksiz olmalı ve eğik çizgi (`/`) ile bitmelidir. Geçerli örnek: `example.com/` Geçersiz örnek: `example.com` İçermemelidir: protokol üstbilgileri (örneğin `https://`) veya istek parametreleri. Joker karakter kısıtlaması: Yalnızca bir joker karakter () desteklenir ve bu karakter yolun sonunda yer almalıdır. Geçerli örnekler: `example.com/` veya `example.com/test/` Geçersiz örnekler: `.example.com`, `example.com//test` veya `example.com/test` Aşağıdaki eylemler desteklenir: Monitor: İsteklere izin verilir ve Günlük denetimi olay günlüklerinde kaydedilir. Allow: İsteklere izin verilir ancak olay günlüklerinde kaydedilmez. Deny: İstekler engellenir ve olay günlüklerinde kaydedilir. Not Aynı alan adı için birden fazla URL kuralı yapılandırıldığında sistem en uzun eşleşme ilkesini uygular. Örneğin, hem Allow `example.com/` hem de Deny `example.com/test/` yapılandırırsanız, `example.com/test/test` için bir istek geldiğinde ikinci kural daha uzun bir yolla eşleştiği için istek Deny olarak işaretlenir.

Sonraki adımlar

Bir şablon oluşturduktan sonra, bunu Internet Border Outbound erişim kontrolü ilkelerinde referans alabilirsiniz. Daha fazla bilgi için bkz. İnternet güvenlik duvarı için erişim kontrolü ilkelerini yapılandırma.

Şablonları yönetin

Web Filtering sekmesinde mevcut şablonlarda aşağıdaki işlemleri yapabilirsiniz:

Bir şablonu etkinleştirin veya devre dışı bırakın: Bir şablonu etkinleştirmek veya devre dışı bırakmak için Template Switch sütunundaki anahtarı değiştirin.
Bir şablonu düzenleyin: Şablon yapılandırmalarını değiştirmek için Actions sütunundaki Edit öğesini tıklayın.
Bir şablonu silin: Actions sütunundaki Delete öğesini tıklayın. Erişim kontrolü ilkeleri tarafından referans alınan bir şablonu silemezsiniz.