L7 访问配置文件可以包含多个具有不同属性类型的条目：应用 ID、URL 类别、自定义 URL 和 URL 信誉。这用于在网关防火墙规则的配置文件字段中筛选 URL。

第 7 层访问配置文件具有默认条目，用户可以在默认条目上方添加更多条目。配置文件中的条目将按照排列顺序进行评估，并在首次匹配时执行操作。

过程

  1. 选择清单 > 配置文件。
  2. 选择 L7 访问配置文件选项卡，然后单击添加 L7 访问配置文件。
  3. 输入配置文件名称和可选的说明。
  4. 在“属性”列中，单击设置。
  5. 单击添加属性类型，然后从下拉菜单中选择一个或多个属性：
    属性类型 属性值
    应用 ID - 超过 750 个 要查看可用的应用程序 ID，请向下滚动列表，或选择应用程序 ID。
    URL 类别 - 80 个以上的类别，包括社交媒体、银行、网络钓鱼等。 通过向下滚动列表来选择一个或多个 URL 类别。
    自定义 URL - 具有正则表达式 有关更多详细信息，请参见 自定义 URL。
    URL 信誉 选择其中一个或多个信誉：高风险、可疑、中等风险、低风险、可信和未知
  6. 选择规则操作。
    • 允许 - 允许匹配的流量。
    • 拒绝 - 拒绝匹配的流量。
    • 拒绝并响应 - 拒绝并向客户端发送响应页面。此选项不适用于“应用 ID”属性类型。导航到 安全 > 网关防火墙 > 设置 > URL 筛选 以查看和自定义拒绝并响应消息。

      仅针对 http 流量发送“拒绝并响应”页面。响应页面将包含 URL（显示前 10 个字节）、类别、源 IP 和消息文本。输入“拒绝并响应”页面的消息。单击预览页面以查看 URL 访问被某个策略阻止时将发送的页面。

  7. 默认情况下，日志记录处于关闭状态。切换按钮以激活日志记录。
  8. 默认情况下，条目处于打开状态。切换按钮以停用条目。
  9. 单击添加。
  10. 单击应用。