Página 1 de 1

FortiGuard Web Filtering Overrides

Publicado: 30 Mar 2011, 16:43
por atobar
Hola, les cuento que tengo un problema con el funcionamiento de los overrides, no he logrado que funcione, me he percatado de que en ningun caso redirecciona a la pagina con el formulario de override (FortiGuard Web Filtering override form), siempre me sale la pagina con el "URL block message", ya me lei una buena cantidad de tutoriales de como configurarlo y ninguna ha dado resultado.
He probado con las firmware: FGT_110C-v400-build0106 y FGT_110C-v400-build0313 y en ninguna de las dos funciona, tengo un ticket en fortinet de la semana pasada y aun no tengo respuesta
alguna idea?

Saludos

Ariel.

Re: FortiGuard Web Filtering Overrides

Publicado: 30 Mar 2011, 17:59
por gabyrossi
Hola y que configuraste en el override? podrias mostrarlo?

cual es tu idea? que es lo que necesitas o queres hacer?

saludos

Re: FortiGuard Web Filtering Overrides

Publicado: 30 Mar 2011, 18:56
por atobar
gabyrossi escribió:Hola y que configuraste en el override? podrias mostrarlo?

cual es tu idea? que es lo que necesitas o queres hacer?

saludos

Quiero bloquear acceso web por categoria y que ciertos usuarios puedan acceder a algunas paginas web de las categorias bloqueadas.

En el Profile de Webfilter bloquie todas las categorias y las marque con la opción Override y en las "Administrative Overrides" agregue [Debes identificarte para poder ver enlaces.] [Debes identificarte para poder ver enlaces.]
y probe con todas las "Scope" disponibles.
Luego en la regla de acceso marque la opcion UTM y Enable Web Filter con el respectivo Profile Webfilter que cree anteriormente.
y nada, me indica que el sitio web esta siendo bloqueado

Saludos.-

Re: FortiGuard Web Filtering Overrides

Publicado: 30 Mar 2011, 20:37
por gabyrossi
Hola, no, el override no se usa asi.

te recomiendo que leas primero la guia de adminitsracion la parte de filtrado web y override.

tambien podrias hacer una politica antes de la acual para esas ip, usando un perfil "similar" pero agregando como categoria local las urls que necesitas que si vean.


mas info en:

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos

Re: FortiGuard Web Filtering Overrides

Publicado: 30 Mar 2011, 20:54
por atobar
ya me lei las guias que mencionas, es mas ya probe esta ayuda: [Debes identificarte para poder ver enlaces.] (aunque es para la version anterior ) y aun asi no funciona, si hago lo que mencionas de agregar a categoria local eso hara un override global y lo que yo quiero es solo permitir a ciertos usuarios y no a todos.
(por algo debe ser que fortinet aun no me responde por mi ticket)
Saludos.

Re: FortiGuard Web Filtering Overrides

Publicado: 30 Mar 2011, 22:30
por atobar
lo unico que he logrado conseguir es que el override funcione a traves de IP, me interesa que sea a través de cuenta de usuario.
a través de IP no me redirige a la pagina del formulario, simplemente funciona el override.

saludos.

Re: FortiGuard Web Filtering Overrides

Publicado: 30 Mar 2011, 22:36
por gabyrossi
hola, haber.. denuevo.....

si las categorias lcoales queres que sean a un grupo de ip o usuarios primero tendras que armar un perfil similar al otro y en e nuevo agregarle la categoria local.

si queres hacerlo por usuario, primero tendras que autenticar por usuario ya sea ad, ldap, o el que sea.
como estas autenticando actualmente?

si nos cuentas un poco mas podre ayudarte mejor

saludos

Re: FortiGuard Web Filtering Overrides

Publicado: 11 Ago 2011, 23:12
por Roger
yo tengo un problema tambien con el override, tengo un fortinet 60c con el firewall v4.0,build0458,110627 (MR3 Patch 1), pero me percate que habia un pequeño problemita que en esta version no me muestra el override y me jefe me ha pedido habilitar y bloquear por ip, pero no tengo esta opcion, segun lo envestigado me han dicho que debo de aplicar algunos comando, en realidad no lo se.... al mismo tiempo tambien verifico que cuando quiero crear una nueva politica en la opcion de poliy policy, create nuevo me sale la pantalla siguiente hasta alli esta todo ok pero cuando quiero desplasar el combobox de Source Address no me muestra nada, obiamente tendria que mostrarme las IPs que he configurado, lo mismo es para la opcion de Destination Address no me sale nada esta todo en blanco, en realidad no se que es lo que esta pasando... si por favor me pueden ayudar en este tema ya que tambien aportare segun que ustedes indiquen la insidencia que tienen, antemano muchas gracias a todos ustedes que estan coloborando en estos temas....

gracias..

Re: FortiGuard Web Filtering Overrides

Publicado: 12 Ago 2011, 17:29
por gabyrossi
hola,

Revisa el pdf del cli de la version mr3, en la pagina 653.

saludos

Re: FortiGuard Web Filtering Overrides

Publicado: 03 Ene 2015, 21:49
por Toralva
Hola Gabyrossi, tengo un fortigate 60D el cual quiero bloquear sitios web en mi red interna, cree una lista de sitios en filter web y si logro bloquearlas, pero no encuentro en el fortigate una forma de hacer varios filtros diferentes, siempre me da el filtro por default y no me permite elegir ni crear diferentes filtros, me podrías orientar un poco???

Quedo en espera de tus valiosos comentarios.

Re: FortiGuard Web Filtering Overrides

Publicado: 12 Ene 2015, 18:38
por gabyrossi
HOla, revisa en system -> config -> feature -> habilitar multiple utm profile.

saludos.

Re: FortiGuard Web Filtering Overrides

Publicado: 18 Feb 2015, 23:49
por Toralva
Hola Gabyrossi, efectivamente era ese el inconveniente que estaba desactivado, gracias por el apoyo.