在RV13x和RV32x系列路由器上配置Web过滤

下载选项

ePub (1.0 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (910.7 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2018 年 12 月 13 日

文档 ID:SMB5318

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目标

Web过滤是路由器上的一项功能，它可以增强已经安全的网络，并通过根据Web声誉索引上的分数筛选网站、将关键字或域名添加到阻止列表以及按服务器IP地址来提高工作场所的工作效率。

管理员或公司可能有现有的指导原则，这些原则讨论一般网络安全、物联网和要在网络上实施的规则，但在涉及特定部门时却发现规则有例外。管理员可以创建计划规则并将其绑定到例外列表，在一天中的某个特定时间授予对特定网站的访问权限，或在网络上的其余用户拒绝访问时授予对特定用户或用户的所有网站的访问权限。

本文旨在向您展示如何在RV系列路由器上配置Web过滤。此配置还将强调功能的重要性。

适用设备

RV130
RV130W
RV325
RV320

软件版本

1.0.3.14 - RV130、RV130W
1.3.1.12 - RV320、RV325

配置Web过滤

步骤1.登录基于Web的实用程序并选择Web过滤。

RV130、RV130W	RV320、RV325

步骤2.在Web Filtering区域选择单选按钮。默认情况下，Web过滤设置为Always Off。选项有：

Always On — 始终启用Web过滤。
已安排 — 设置实施Web过滤的计划。
始终关闭 — 禁用网络过滤。

注意：在本例中，将创建计划的Web过滤器。

步骤3.一旦通过选择Always On或Scheduled启用Web过滤，最终用户许可协议将立即显示。转到协议并单击Agree继续设置。

步骤4.单击“保存”。

步骤5.选中Web Reputation复选框以启用基于Web信誉索引的过滤。

注意：内容将根据网站或URL的恶名根据Web信誉索引进行过滤。如果分数低于40分，网站将被屏蔽。要了解有关Web信誉的详细信息，请单击此处。

步骤6.单击“类别”以管理和应用过滤器。您将进入“类别”页面。

步骤7.单击单选按钮，快速定义最适合网络策略的过滤范围。选项包括High、Medium、Low和Custom。

低 — 使用此选项可启用成人/成熟内容和安全。选中相应的子复选框以进一步优化过滤器。
中 — 使用此选项启用成人/成熟内容、非法/可疑和安全。选中相应的子复选框以进一步优化过滤器。
高 — 使用此选项可启用成人/成熟内容、业务/投资、娱乐、非法/可疑、IT资源、生活方式/文化和安全。选中相应的子复选框以进一步优化过滤器。
自定义 — 不允许自定义管理员创建的过滤器的默认值。

注意：在本例中，选择一个介质类别。

步骤8.单击Save 和Back 返回“Filter”页以继续设置。

步骤9.选中Enable HTTPS filtering复选框以根据Web服务器的IP地址（而非URL）过滤内容。具有安全HTTP或HTTPS的网站将可访问。如果要阻止网站而不考虑安全URL，请取消选中此复选框。

注意：由于URL已加密，因此通常多个网站会使用相同的Web服务器IP地址。如果是这样，则如果有多个网站类别与该IP地址关联，则路由器不会阻止该页面。但是，如果只有一个类别与该页面关联，成人内容主机关联，或者IP地址已知为托管或分发恶意软件，则路由器将阻止该页面。

步骤10.在“计划表”下，单击添加行以创建要实施的计划规则或策略。

步骤11.在“名称”字段中创建用户定义的名称，使识别规则更简单。

注意：在以下示例中，使用中型过滤器。

步骤12.在“说明”字段中输入此规则的说明，以便更轻松地识别规则和策略。

注意：在以下示例中，使用MWF上的社交媒体阻止成人/成熟人。

步骤13.选中您希望此规则生效的星期几的复选框。

注意：在本例中，已选择星期一、星期三和星期五。

步骤14.使用军事时间输入您希望规则生效的时间。这样，您就可以全天切换规则和策略。

注意：在本例中，使用08:00到17:00。

步骤15.选中Active复选框以启用计划规则。

注意：对要实施的规则数量没有限制。

步骤16.单击“保存”。

注意：启用/禁用后保存配置非常重要。否则，在完成设置的不同步骤后，将丢失设置。

步骤 17（可选）。单击“例外”。您将进入“例外”列表页面。

步骤 18（可选）。创建列表以在过滤过程中允许、拒绝或排除。选择要创建的列表类型。选项有：

允许列表 — 如果传入URL包含在允许列表中，则允许该URL。否则，请检查Web类别。
阻止列表 — 如果传入URL包含在阻止列表中，则不允许该URL。
排除列表 — 如果传入URL在排除列表中且其Web信誉索引值不低于40，则URL是安全的，允许，反之亦然。如果传入URL不在排除列表中，请检查它是否在阻止列表中。如果它在阻止列表中，则URL被阻止。如果它不在阻止列表中，请检查它是否在允许列表中。

有关其他信息，请参阅词汇表。

注意：如果URL的信誉索引值不低于40，则它是安全的，将允许访问。

步骤19.要创建条目，请单击“添加行”。

注意：在本例中，将创建“阻止列表”。