Để có thể chặn toàn bộ kết nối từ trong ra ngoài và chỉ cho phép một số trang web nhất định thì các bạn cần cấu hình firewall với những bước cấu hình như sau:

Bước 1: Chặn toàn bộ kết nối từ trong ra ngoài.

Bước 2: Sau khi chặn xong, chúng ta sẽ tiến hành thêm những trang cho phép truy cập. Ví dụ trong bài này mình sẽ cho người dùng truy cập vào gmail và chặn hết những trang còn lại thì làm như sau.

Vào mục Objects Setting -> Keyword Object và chọn profile mới để tạo như hình sau:

Bước 3: Sau đó thêm vào các từ khóa như: gmail, mail để tiến hành Pass trực tiếp.

Bước 4: Sau đó tiến hành tạo Keyword Group và thêm đối tượng trên vào.

Bước 5: Tiến hành tạo tiếp URL Content Filter Profile để Pass trực tiếp URL có chứa những Keyword phía trên.

Bước 6: Tạo tiếp DNS Filter Profile để lọc các URL HTTPS.

Bước 7: Sau khi tạo xong các bước trên thì tiến hành truy cập vào Firewall -> Filter Setup -> Default Data Filter và chọn Profile trống để cấu hình.

Ở mục này chúng ta sẽ cấu hình như hình sau:

Bước 8: Sau đó tiến hành truy cập thử vào trang gmail: https://gmail.com/.

Bước 9: Như chúng ta thấy là tên miền đã được chuyển sang www.google.com/gmail. Chính vì điều này dẫn đến chúng ta không thể truy cập được trang web yêu cầu. Vì vậy tiến hành thêm từ khóa đó vào group keyword để cấp phép cho thiết bị truy cập.

Bước 10: Sau khi thêm từ khóa hoàn tất thì tiến hành truy cập thử vào trang gmail xem coi được chưa?

Bước 11: Như chúng ta thấy thì có một số thành phần của website chưa được nạp hoàn chỉnh. Lý do là bởi vì các thành phần ấy được đặt ở một server khác và có từ khóa khác với những từ khóa mà chúng ta đã cho phép lúc nãy. Vì vậy chúng ta cần kiểm tra thêm còn thiếu từ khóa nào nữa để thêm vào cho đủ.