很多企事業(yè)單位需要對電腦的外網(wǎng)訪問采用嚴(yán)格的控制策略，比如只允許工作網(wǎng)站、只允許使用163郵箱等。本文中，我將以WSG上網(wǎng)行為管理為例，來演示如何實現(xiàn)網(wǎng)站白名單功能。
具體的配置邏輯是：先在“應(yīng)用過濾”中禁止所有的網(wǎng)絡(luò)應(yīng)用，然后再把要放行的內(nèi)容加到“例外設(shè)置”里面。因為“例外設(shè)置”的優(yōu)先級是最高的，這樣就達(dá)到了管控的效果，被管控的終端只能訪問指定的內(nèi)容。具體的配置步驟如下：
1. 應(yīng)用過濾屏蔽所有網(wǎng)絡(luò)應(yīng)用
首先在應(yīng)用過濾中，屏蔽所有的網(wǎng)絡(luò)應(yīng)用。
2. 把允許訪問的內(nèi)容添加到例外設(shè)置
DNS是基礎(chǔ)應(yīng)用，在本文中，我們把”釘釘、DNS、釘釘文件傳輸“都加到“例外的應(yīng)用”里面。
3. 如何放行指定的網(wǎng)站（網(wǎng)站白名單）？
有些網(wǎng)頁做的比較復(fù)雜，一個網(wǎng)頁會引用到多個網(wǎng)站的內(nèi)容。如果要放行某網(wǎng)頁，可能需要放行多個地址。比較常見的是A網(wǎng)頁引用了B網(wǎng)站的內(nèi)容。這種情況下。你單加A網(wǎng)站是不夠的，需要把A和B網(wǎng)站都加到白名單里面才可以。
以163郵件為例，單加*.mail.163.com，就會出現(xiàn)這樣的情況：
要解決該辦法，需要把該網(wǎng)頁引用的其他站點(diǎn)都加到白名單里面。有兩個辦法，都可以查到該網(wǎng)頁引用的其他站點(diǎn)。
3.1 通過瀏覽器的F12來查看
如圖，瀏覽器按F12（推薦用火狐），點(diǎn)擊”網(wǎng)絡(luò)”（Network），然后刷新頁面，可以看到連接的站點(diǎn)信息（這些網(wǎng)站都要加白名單）
3.2 還可以通過WSG的實時封堵來查看
點(diǎn)擊右上角的實時流量圖，找到這個IP地址，點(diǎn)擊帶寬的數(shù)字進(jìn)去?？梢钥吹健皩崟r連接”和“實時封堵”，實時封堵會顯示被禁止的內(nèi)容、協(xié)議、以及違反的策略和封堵原因。
把被禁止的網(wǎng)站加到白名單里面，然后重復(fù)此過程，直到頁面顯示正常。以163郵箱為例，最終的白名單配置是這樣的：
請參考：如何實現(xiàn)網(wǎng)站白名單的視頻教程
