一、组网需求

1、EG作为出口，通过一条静态IP地址上网，内网用户网关在EG的内网口上。配置实现最基本的上网功能。

2、外网带宽是10M，外网口地址为192.168.33.56/24，外网网关为192.168.33.1，内网为192.168.110.0/24网段。

3、禁止内网所有用户访问某个网站<www.baidu.com>

二、配置要点

1、在行为策略中点击网站过滤；

2、本案例是以禁止百度为例

三、配置步骤

1、点击【网关管理】-【行为管理】-【网站管理】

image.png

2、点击【网站分组】进行查看目前已存在的分组以及部分URL归属哪一个分组

image.png

3、点击【新增】，添加一个单独的分组，填写需要禁止的网站www.baidu.com

注意：这边测试一类网站，针对百度一类的网站，*一定要在最左边，需要书写*.baidu.com

image.png 

4、点击【网站过滤】，进行新增策略

image.png

5、配置相对于需要禁止的IP地址、对应时间段以及禁止网站

注明：受管理IP地址组可以前往“地址管理”进行添加，也可以自定义。受管理时间段可以前往“时间管理”进行添加，也可以自定义，这边以自定义举例

image.png

image.png

四、配置验证

打开浏览器输入百度网址，提示无法打开网页

image.png