Ayuda con Politicas de Firewall

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Cerrado
Novaf1
Mensajes: 8
Registrado: 27 Dic 2013, 22:35

Ayuda con Politicas de Firewall

Mensaje por Novaf1 »

Estimados todos, Gracias de antemano por la ayuda que puedan brindarme.
La empresa donde laboro adquirió un Fortigate 50B para administrar las conexiones a internet. Ya estuve leyendo el manual e hice lo siguiente:

-Crear el Listado de IPs en Firewall Objects/Address
Imagen

-Crear los Grupos de IP en Firewall Objects/Group
Imagen

-Crear Los Filtros URL que utilizare en UTM Profiles/Web Filter/URL Filter
Imagen

-Crear los Perfiles que Utilizare en UTM Profiles/Web Filter/Profile
Imagen

-Crear las Políticas de Internet utilizando los perfiles creados anteriormente.
Imagen

-Por ejemplo la politica "Restringida" la tengo asi:
Imagen

Mi problema es que no entiendo porque no funcionan las políticas a como yo espero que lo hagan, es decir que la PC que tenga un IP solo pueda acceder a las paginas que pasen por el filtro web que tiene asignada la Política para ese grupo. Así es como lo tengo actualmente, la política que dice “All” a destino “All” la tuve que agregar porque si no nadie tiene acceso a internet, ni los del grupo VIP que se supone tienen acceso completo. Supongo que tengo alguna opción mal configurada. ¿Podrían ayudarme con este tema?

Nuevamente Gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Ayuda con Politicas de Firewall

Mensaje por gabyrossi »

hola, el destino va a ser all , ya que luego lo filtras por categorias o paginas web.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Novaf1
Mensajes: 8
Registrado: 27 Dic 2013, 22:35

Re: Ayuda con Politicas de Firewall

Mensaje por Novaf1 »

Ok, entonces en todas las politicas el destino va a ser all siempre?.

Gracias por tu ayuda!
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Ayuda con Politicas de Firewall

Mensaje por gabyrossi »

Hola, para tu ejemplo si.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Novaf1
Mensajes: 8
Registrado: 27 Dic 2013, 22:35

Re: Ayuda con Politicas de Firewall

Mensaje por Novaf1 »

Confirmo que funciona todo correctamente. Muchas gracias por tu ayuda! Mister Gabyrossi.
Cerrado