idh_config_epfw_scan_http_address_list.html

Управление URL-адресами

В разделе управления URL-адресами можно задавать HTTP-адреса, которые будут блокироваться, разрешаться или исключаться из проверки.

Посещение веб-сайтов, включенных в Список заблокированных адресов невозможно, кроме случаев, когда их адреса также включены в Список разрешенных адресов. Веб-сайты, добавленные в Список адресов, для которых отключена проверка, загружаются без проверки на наличие вредоносного кода.

Включить фильтрацию протоколов SSL/TLS — это установка, предусмотренная на случай, когда кроме HTTP-сайтов требуется также фильтровать сайты, использующие протокол HTTPS. В противном случае в список будут добавлены только посещенные вами домены HTTPS-сайтов, а не полный URL-адрес.

Если добавить URL-адрес в Список адресов, для которых отключена фильтрация, этот адрес будет исключен из процесса сканирования. Также можно разрешать или блокировать определенные адреса, добавляя их соответственно в Список разрешенных адресов или в Список заблокированных адресов.

Если вы хотите заблокировать все HTTP-адреса, кроме адресов, включенных в активный Список разрешенных адресов, добавьте символ «*» в активный Список заблокированных адресов.

В списках можно использовать такие специальные символы, как «*» (звездочка) и «?» (вопросительный знак). Символ звездочки заменяет любую последовательность символов, а вопросительный знак — любой символ. Особое внимание следует уделить указанию адресов, исключенных из проверки, поскольку в этот список должны входить только доверенные и надежные адреса. Точно так же нужно убедиться в том, что символы шаблона в этом списке используются правильно. Сведения о том, как можно безопасно обозначить целый домен, включая все поддомены, см. в разделе Добавление HTTP-адреса или маски домена. Чтобы активировать список, установите флажок Список активен. Если вы хотите получать уведомления о том, что в адресную строку вводится адрес из текущего списка, установите флажок Уведомлять о применении.

ПОДСКАЗКА. Функция управления URL-адресами позволяет также блокировать или разрешать открытие файлов определенных типов при просмотре веб-страниц. Например, если не требуется открывать исполняемые файлы, выберите в раскрывающемся списке список, в котором хотите блокировать эти файлы, и введите маску «**.exe».

CONFIG_EPFW_SCAN_HTTP_EXCLUDELIST

Элементы управления

Добавить: создание нового списка, дополняющего уже имеющиеся. Это может быть полезно в случае, если вы хотите логически разделить разные группы адресов. Например, один список заблокированных адресов может содержать адреса, полученные из какого-либо внешнего публичного черного списка, а второй — адреса, добавленные вами. Таким образом внешний список можно будет легко обновить, не внося изменений в ваш личный список.

Изменить: редактирование списков. Используйте эту установку для добавления или удаления адресов.

Удалить: удаление списков. Только для списков, созданных посредством команды Добавить. Удаление списков по умолчанию невозможно.


Все страницы справочникаНа главную