您订阅的产品有更新，请及时查阅
查看详情您订阅的产品有更新，请及时查阅
查看详情
发布时间：2013-09-19
点击量：3519应用场景
禁止指定后缀名的文件下载。
功能原理
设备通过行为管理功能模块（正则表达式）对url信息进行检查，如果url含有添加的后缀名则进行阻断过滤。需要注意的是这里只针对访问http协议类型的URL。下面以mp3为例。
url-object file_deny //URL对象
regexp (\.mp3$) //正则表达式，以.mp3为最后字符的，即后缀名。
content-policy _TOP_PRIORITY //内容审计策略
url-rule 998 url-object file_deny time-range any action deny audit comment 禁止下载阻断文件类型 //内容审计规则，对含URL对象的URL进行阻断。
一、组网需求
1、NBR作为出口，通过一条静态IP地址上网，内网用户网关在NBR的内网口上。配置实现最基本的上网功能。
2、外网带宽是10M，外网口地址为192.168.33.56/24，外网网关为192.168.33.1，内网为192.168.1.0/24网段。
3、内网所有用户不让下载后缀是.mp3类型的文件。
二、配置要点
1、在行为策略中点击禁止的文件类型。
2、本案例是以mp3为例，目前我们只能禁止后缀为.mp3的url，如果是通过软件下载则无法禁止。
三、配置步骤
1、在行为管理---选择禁止的文件类型
点击禁止的文件类型
启用文件类型禁止功能后点击添加，添加后缀名为.mp3和.mp4。点击确定即完成了配置。
注意：
1、当一次添加多个后缀名时，使用英文都好隔开
2、后缀名可选是否加“.”
3、如果要删除某个后缀名，将该后缀名勾选取消，然后点击“删除未勾选”即可。如下图。
四、配置验证
内网用户下载文件后缀为.mp3的url提示：你被禁止访问这个网站，请联系网站管理员！
注意：我们只能禁止后缀为.mp3的url，如果是通过软件下载则无法禁止。
·
文档评价
