Управление URL-адресами

В разделе управления URL-адресами можно задавать HTTP-адреса, которые будут блокироваться, разрешаться или исключаться из сканирования содержимого.

Включить фильтрацию протоколов SSL/TLS — это установка, предусмотренная на случай, когда кроме HTTP-сайтов требуется также фильтровать сайты, использующие протокол HTTPS. В противном случае в список будут добавлены только посещенные вами домены HTTPS-сайтов, а не полный URL-адрес.

Посещение веб-сайтов, добавленных в список заблокированных адресов невозможно, кроме случаев, когда их адреса также добавлены в список разрешенных адресов. Веб-сайты из списка адресов, для которых отключено сканирование содержисого, загружаются без проверки на вредоносный код.

Если вы хотите заблокировать все HTTP-адреса, кроме адресов, включенных в активный Список разрешенных адресов, добавьте символ «*» в активный Список заблокированных адресов.

В списках можно использовать такие специальные символы, как «*» (звездочка) и «?» (вопросительный знак). Символ звездочки заменяет любую последовательность символов, а вопросительный знак — любой символ. Особое внимание следует уделить указанию адресов, исключенных из проверки, поскольку в этот список должны входить только доверенные и надежные адреса. Точно так же нужно убедиться в том, что символы шаблона * и ? в этом списке используются правильно. Сведения о том, как можно безопасно обозначить целый домен, включая все поддомены, см. в разделе Добавление HTTP-адреса или маски домена. Чтобы активировать список, установите флажок Список активен. Если вы хотите получать уведомления о том, что в адресную строку вводится адрес из текущего списка, установите флажок Уведомлять о применении.

note

Блокирование или разрешение определенных расширений файлов

Функция управления URL-адресами позволяет также блокировать или разрешать открытие файлов определенных типов при просмотре веб-страниц. Например, если не требуется открывать исполняемые файлы, выберите в раскрывающемся списке список, в котором хотите блокировать эти файлы, и введите маску «"**.exe"».

note

Доверенные домены

Адреса не будут отфильтрованы, если включен параметр Интернет и электронная почта > SSL/TLS > Исключить соединение с доверенными доменами и домен считается надежным.

CONFIG_EPFW_SCAN_HTTP_EXCLUDELIST

Элементы управления

Добавить: создание нового списка в дополнение к предварительно заданным. Это может быть полезно в случае, если вы хотите логически разделить разные группы адресов. Например, один список заблокированных адресов может содержать адреса, полученные из какого-либо внешнего публичного черного списка, а второй — адреса, добавленные вами. Таким образом внешний список можно будет легко обновить, не внося изменений в ваш личный список.

Изменить: редактирование существующих списков. Используйте эту установку для добавления или удаления адресов.

Удалить: удаление существующих списков. Только для списков, созданных посредством команды Добавить. Удаление списков по умолчанию невозможно.