Problemas con el web filter

[IBN]

Hola a tod@s

Estoy haciendo mis primeros pinitos con un Fortigate 200B POE y tengo un problema con los filtros.
Me explico:
Me gustaría cortar el acceso a ciertas páginas web (facebook,etc..)durante ciertas horas al día (mediante la opción calendarizar) y permitir todo lo demás a un usuario por medio de su dirección IP.


Para ello me he creado un perfil el el filtro web o web filtering y activo la casilla "enable web site filter" donde escribo las direcciones que quiero bloquear y escojo las opciones; type-wildcard, action -bloquear.

(En el filtro avanzado no encuentro ninguna opción que se refiera al URL filtering...no estoy seguro de si es lo mismo el web site filter y el url filter)


Después en el apartado Objetos del firewall:
-Dirección:creo la dirección a la que quiero bloquear si accede a ese listado de páginas,le aplico la interfaz y le doy un nombre.


En las políticas creo una nueva que vaya desde la interfaz donde se encuentra la dirección hacia internet,origen: nombre que le he dado a la dirección IP,destino: all (0.0.0.0),horario - el horario que me he creado en la opción calendarizar.
Acción:aceptar
Security profile: El perfil que he creado.


La cosa es que corta todo el tráfico saliente desde esa IP,no aplica el filtro.

Me puede alguien echar una mano? Muchas Gracias y un saludo.

P.D; Felicidades por el foro,lo acabo de conocer y tiene muy buena pinta!

[gabyrossi]

hola, prueba con otra url... ojo que facebook puede escaparse por https.

slaudos

[IBN]

Hola!

El problema está en que una vez que aplico la política del web filtering se me corta todo el acceso a internet,no solo las webs que quiero filtrar.

Gracias por la ayuda!

[gabyrossi]

ah??

que dns usas? tenes dns interno? verifica que tenga salida a internet o minimanete a servicio dns correcto.

las licencias del fortigate estan habilitadas y actualizadas??

en el perfil ahi en la aprte avanzada habilita donde dice "permitir acceso a los sitios web cuando ocurre un error de calificacion".

saludos

[squintero]

Hola amigos, tengo el mismo problema que describe el compañero que inició el Foro, sé que hace un par de años se abrió este foro, es posible que hayan podido solucionar este inconveniente y de ser así .. cuál fue la solución ??

Muchas gracias y quedo atento a cualquier solución o pregunta.

[gabyrossi]

hola, no hay problemas... cada caso es puntual....

deberias darnos detalles de como tenes la config. para poder ayudarte.,

saludos

[josemuniz]

Que tal!!

tengo un forti 80c
tengo un pequeño problema he tratado de crear un filltro web pero no puedo por que no tengo habilitado multiples perfiles de seguridad, he buscado en varios foros y dicen que lo habilite en System -> Admin -> Settings y en Display Options on GUI -> habilitar Multiple UTM Profilesi, pero no tengo esa opción, quien me puede ayudar o no estoy entrando en la ruta correcta?.



Gracias.

[gabyrossi]

Hola
Para habilitar multiples utm, teneas que ir a system -> features -> y habilitar el multiple UTM.
o por cli:

config system global
set gui-multiple-utm-profiles
end

saludos.