利用SEP自带的防火墙可以禁止客户所需要禁止的网站。具体操作如下：

1、点击【Policies】选【Firewall】，在右边右击，选择【Add】。

clip_image001

2、选择【Rules】，可以再【Policy name】里更改名字，便于识别。

clip_image002

3、选择【Add Rule】,增加一条新的防火墙策略。

clip_image003

4、选择【host】。

clip_image004

5、Address Type选择【DNS domain】，DNS host输入你要禁止访问的域名，可以使用通配符“*”。

clip_image005

6、点击【ADD More】可以增加多条。

clip_image006

7、新增的策略默认是最后一条。默认的策略是允许访问的，我们要修改一下。

clip_image007clip_image008clip_image010

A、可以修改策略名字 B、这里改为BLOCk，禁止。

8、新增的防火墙策略需要分配给相应的组。

clip_image011

9、这里选择要禁止访问该网址的用户所在的组。

clip_image012

10、确认后在客户端里 下发该策略。（既：下发更新）

最终结果如下：

clip_image013