Habilitar una IP para acceso a una Web

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Gilliganx
Mensajes: 1
Registrado: 07 Feb 2019, 17:26

Habilitar una IP para acceso a una Web

Mensaje por Gilliganx »

Como estan?

Mi consulta es sencilla, necesito habilitar solo a una IP a que tenga Acceso a un sitio web como puede ser Youtube.
En estos momentos esa IP se encuentra dentro de un rango de IP's bloqueado a la navegacion libre.
Aclaro que tengo la version 90D si pueden ayudarme en base a esto se los agradeceria!

Saludos.

lucas.
Avatar de Usuario
makco10
Mensajes: 1345
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: Habilitar una IP para acceso a una Web

Mensaje por makco10 »

Hola,

Crea un nueva politica solamente para esa ip la colocas sobre la politica general donde bloqueas la navegacion y creas un nuevo perfil de web filter / url filter permitiendo youtube.

Saludos.
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
condepadawan
Mensajes: 1
Registrado: 06 Mar 2019, 17:53

Re: Habilitar una IP para acceso a una Web

Mensaje por condepadawan »

Buenas tardes.
Respecto a esto mismo, y de acuerdo a lo detallado por makco10, lo requerido por Gilloganx es que pueda acceder a youtube. Como se podría habilitar lo mismo que detalla makco10, pero sin utilizar un perfil de webfilter nuevo? ya que en caso de requerir de que ahora acceda a dos páginas, nuevamente hay q modificar ese webfilter, y si se requiere que un usuario acceda a otra página, habría que crear un nuevo webfilter, y asi tantos webfilters como combinaciones de necesidades a paginas exista.

Funcionaria creando una política detallando el objeto de origen, un objeto de destino (FQDN, [Debes identificarte para poder ver enlaces.]) y los puertos especificos (443 para youtube), y así una regla por cada página que se requiera?

Quedo atento a sus comentarios
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Habilitar una IP para acceso a una Web

Mensaje por gabyrossi »

hola, no
lo mejor es comot e dijo makco10.
es mas facil y potente manejar un perfil web para una ip o varias. Y vas modificando esa lista de url agregando la que necesites.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder