Bloquear acceso total a internet a usuarios

[Javierk07]

Hola buenas tardes. Necesito ayuda. Para poder configurar mi fortigate 60c. Quiero bloquear el acceso a todo internet y elegir a que paginas pueden ingresar determinados usuarios. El tema que soy nuevo en esto. Y por fortiguard no puedo hacerlo porque no tengo licencia tengo entendido que se puede hacer de otra manera. No tiene alguieb algun instructivo para que pueda hacerlo. Desde ya gracias ojala me ayuden

[makco10]

Hola,

En caso no tengas licencia no podrás hacer uso del webfilter mediante categorias, en este caso puedes bloquear colocando la url del sitio a bloquear manualmente, puedes guiarte con este link y video:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

Saludos.

[Javierk07]

Ok gracias por contestar. El inconveniente con esto es que de esa manera me es imposible colocar todas las url que existen para poder bloquearlas. Lo que yo necesito es solo puedan entrar a las paginas que yo les habilite especificamnte

[makco10]

Hola,

En ese caso puedes hacer lo siguiente:



Importante tengas en cuenta que de esta forma podrás bloquear el trafico por puerto 80/http para el trafico cifrado tendrias que activar deep inspection e instalar el certificado en los equipos, la otra opciones que uses el control de aplicaciones .

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

Hice algunas pruebas y funciona bien en este esquema:
Google.com


Facebook http


Facebook https


Sitio permitido


Policy


Certificado


Espero te sirva.

Saludos.