Problemas con Web Site Filter

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
vhlara
Mensajes: 1
Registrado: 03 Sep 2013, 20:33

Problemas con Web Site Filter

Mensaje por vhlara »

Hola a todos!

Tenemos un FortiGate 800C con FortiOS 5.0.4.

Recientemente se nos ha presentado un problema relacionado con el uso de Web Site Filter aplicado a algunos Web Filter Profiles. Les platico:

Tengo un web filter profile con algunas categorias bloqueadas, por ejemplo Freeware Downloads. Al intentar acceder al sitio download.com se presenta el efecto esperado: el acceso al sitio es bloqueado dado que entra en la categoria antes mencionada. Para permitir el acceso al sitio bloqueado (download.com) agrego un registro en el web site filter, agrego "download.com", tipo: wildcard, acción: exempt, status: enable. Y efectivamente funciona, el sitio es permitido debido a la excepción.

Sin embargo el día de hoy he tratado de crear nuevas excepciones para esta y otras categorias y simplemente no aplican. He creado excepción para "seeklogo.com" y no funciona. He intentado crear otras excepciones a sitios bloqueados por categoria (social networking por ejemplo) y simplemente no funciona. Debo mencionar que las que no me funcionan son las de reciente creación, ya que las anteriores excepciones si funcionan.

Como información adicional, estos web filter profiles están aplicados a políticas de firewall con autenticación para usuarios, e insistio, hasta hace un par de días funcionaba correctamente.

Muchas gracias de antemano por el apoyo.
Avatar de Usuario
makco10
Mensajes: 1350
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: Problemas con Web Site Filter

Mensaje por makco10 »

Actualiza al ultimo patch, asesorate siempre y haz un backup antes de realizar cualquier cambio.

Busca ayuda en la variedad de recursos que te ofrece Fortinet:

1- kb.fortinet.com
2- docs.fortinet.com
3- support.fortinet.com (Loggin con usuario con el cual se registro el Fortigate o equipo Fortinet)
4-video.fortinet.com
5- support.fortinet.com/forum (Foro Oficial de Fortinet)

Saludos
Defend Your Enterprise Network With Fortigate Next Generation Firewall

NSE4
NSE5
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Problemas con Web Site Filter

Mensaje por gabyrossi »

hola, comentario adicional.

si pones el tyope wilcard es para que uses en algun lado "*" sino sera simple
ejemplo
*.download.com

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder