Problemas con el webfilter.

[siurell]

buenas tardes,

Tenemos un Fortigate 50B con el firmware v4.0,build0441,110318 (MR3), y estoy volviéndome loco con un problema con una aplicación web.

Nuestros usuarios tienen que acceder a una aplicación web externa (creo que trabaja con Silverlight), y el problema es que si activamos el webfilter esta aplicación se bloquea y no funciona.

Es rarísimo. Incluso si en el webfilter no hay nada bloqueado (ninguna categoría, ni tampoco ningún urlfilter), aun así se bloquea. Si en la política del firewall se desactiva el webfilter, todo funciona bien. Pero, claro, los usuarios pueden entrar en todas las páginas guarras y ya hemos tenido algún problema que otro con troyanos y viruses varios.

¿Alguien tiene idea de por qué sea que esto pase?. ¿Cómo se le puede dar una excepción al webfilter? (que no sé si eso funcionaría).

Saludos,

Paco Vela.

[gabyrossi]

Hola, hace una categoria loca, con esa url y luego la dejas allow para ese perfil.

slaudos

[siurell]

Hola Gaby,

Perdona mi ignorancia, pero no he visto dónde añadir una categoría local. Intento añadir la url en Webfilter-->Local Ratings, pero allá no me deja porque dice que tengo que seleccionar al menos una categoría, y el grupo de Local Categories está vacío.

Saludos,

Paco.

[gabyrossi]

hola, primero pones el nombre de una categoria, luego la url para esda categoria.

saludos

[estvan11]

Puede intentar crear la categoria por CLI

config webfilter ftgd-local-cat


en la MR3 no aparece el menu para crear local categories por GUI

[david.corominas]

Trás unas semanas de dura batalla con el servicio Tecnico de Fortinet, me han podido solucionar el problema.

La solución era executar el siguiente codigo en la consola del firewall..


config system fortiguard
set port 8888
set antispam-cache disable
set webfilter-force-off disable
set webfilter-cache-ttl 7200
end

[makco10]

GRACIAS david.corominas

Para todos los que tengan problemas con el nuevo firmware esa es la solucion:

config system fortiguard
set port 8888
set antispam-cache disable
set webfilter-force-off disable
set webfilter-cache-ttl 7200
end