L7 存取設定檔

L7 存取設定檔可以包含多個具有不同屬性類型的項目：應用程式識別碼、URL 類別、自訂 URL 和 URL 信譽。這用於在閘道防火牆規則的設定檔欄位中篩選 URL。

第 7 層存取設定檔具有預設項目，使用者可以在預設項目上方新增更多項目。設定檔中的項目將按照排列順序進行評估，並在首次比對時採取動作。

程序

1. 選取詳細目錄 > 設定檔。
2. 選取 L7 存取設定檔索引標籤，然後按一下新增 L7 存取設定檔。
3. 輸入設定檔名稱和選用的說明。
4. 在 [屬性] 資料行中按一下設定。
5. 按一下新增屬性類型，然後從下拉式功能表中選取一個或多個屬性：

   屬性類型	屬性值
   應用程式識別碼 - 超過 750 個	若要檢視可用的應用程式識別碼，請向下捲動清單或選取應用程式識別碼。
   URL 類別 - 80 個以上的類別，包括社群媒體、銀行、網路釣魚等。	透過向下捲動清單來選取一或多個 URL 類別。
   自訂 URL - 具有規則運算式	如需更多詳細資料，請參閱自訂 URL。
   URL 信譽	選擇其中一個或多個信譽：高風險、可疑、中等風險、低風險、可信和未知

6. 選取規則動作。
   • 允許 - 允許相符的流量。
   • 拒絕 - 拒絕相符的流量。
   • 拒絕 (含回應) - 拒絕並向用戶端傳送回應頁面。此選項不適用於「應用程式識別碼」屬性類型。導覽至安全性 > 閘道防火牆 > 設定 > URL 篩選以檢視並自訂拒絕 (含回應) 訊息。

     僅針對 HTTP 流量傳送拒絕 (含回應) 頁面。回應頁面將包含 URL (顯示前 10 個位元組)、類別、來源 IP 和訊息文字。輸入拒絕 (含回應) 頁面的訊息。按一下預覽頁面，以檢視 URL 存取被原則封鎖時將傳送的頁面。

7. 依預設，系統會關閉記錄功能。切換按鈕以啟動記錄。
8. 依預設系統會開啟項目。切換按鈕以停用項目。
9. 按一下新增。
10. 按一下套用。