asa是否可以做域名白名单

[jiahao xian]

各位大神，问下，asa是否可以做域名白名单，例如只允许用户只能访问 *.baidu.com， 所有关于百度的网页都可以访问，我知道可以只允许访问www.baidu.com,但是百度文库这样的域名wenku.baidu.com就无法访问。 过滤是可以做，但是我是只想用户访问一个类别的网站。

[liu_zhimin]

这个功能ASA不太好实现，您可以尝试加一条黑名单，deny 访问wenku.baidu.com，下面的策略采用放行*.baidu.com

[jiahao xian]

可能你没理解我的意思，就是我只想允许 访问 *.baidu.com, 其他网站一律不能访问，好像www.qq.com,www.sina.com，如果按照你那样做根本不可能的，太多网站拒绝。