filtrar webs

Para temas sobre las capacidades de FortiGate que permiten el control del trafico basandose en el contenido de la información que se transmite (filtrado a nivel de aplicación)
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: filtrar webs

Mensaje por gabyrossi »

Hola, como estas? Bien.. lo unico cambiale el nivel de debugg por information.

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Antonio
Mensajes: 52
Registrado: 07 Abr 2008, 23:22

Re: filtrar webs

Mensaje por Antonio »

Ok, de momento lo dejo blockeando webs, pero desisto en ver un log de las webs blockeadas, un dia q tenga tiempo lo reseteare y probare a configurarlo de 0.

Si sabes de alguien q tenga este problema y lo soluciona que deje su experiencia aqui.

Un saludo y gracias por tu ayuda
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: filtrar webs

Mensaje por gabyrossi »

Hola, la otra es que tengas un syslog en alguna pc, podria ser con linux o loque quieras.

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Antonio
Mensajes: 52
Registrado: 07 Abr 2008, 23:22

Re: filtrar webs

Mensaje por Antonio »

Hola, lo probe, pero unicamente me logea informacion general de usuarios conectados, y actualizaciones.

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: filtrar webs

Mensaje por gabyrossi »

hola, como estas? estas bloqueando por categorias (fortiguard webfilter)????

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Antonio
Mensajes: 52
Registrado: 07 Abr 2008, 23:22

Re: filtrar webs

Mensaje por Antonio »

Hola, eso de filtrar por categorias lo vi pero creia que hacia falta el fortianalyzer o algun otro sistema, no lo he tcado, esta todo permitido (allow).

Funciona bien esa opcion de bloquear por categorias?? como deberia configurarlo por probar esa opcion.

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: filtrar webs

Mensaje por gabyrossi »

Hola, como estas? Es la mejor opcion para filtrar. Obviamente tenes que tener la licencia de fortiguard habilitada.

eso funciona de esta manera: Fortinet tiene categorizamos miles de paginas web, donde si vos bloqueas un categorai, por ejemplo "pornography" va a bloquear todas las paginas que fortinet tenga como categorizadas de esa manera.
Eso lo manejeas por profile sobre las politicas de navegacion que tengas.

Esta url te sirve para chequear las categorias de las paginas y/o categorizar alguna que no este categorizada o alguna que este categorizada mal:
[Debes identificarte para poder ver enlaces.]


saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Antonio
Mensajes: 52
Registrado: 07 Abr 2008, 23:22

Re: filtrar webs

Mensaje por Antonio »

Hola Gabyrossi, el problema es que no tengo contratado las actualizaciones ni nada con fortinet, en ese caso no seria posible habilitar esa funcion verdad?

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: filtrar webs

Mensaje por gabyrossi »

Hola, claro el fortiguard (webfilter por categorias) antivirus,ips (actualizacion automatica) y antispam es la licencia que se compra o cuando compras el equipo podes pedir bundle, que viene con un año de todas estas actulizaciones y servicios activos.

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Antonio
Mensajes: 52
Registrado: 07 Abr 2008, 23:22

Re: filtrar webs

Mensaje por Antonio »

Hola, de momento me quedare como estoy y un dia que tenga mas tiempo lo reseteare y lo probare con mas detalle todo lo comentado.

Un saludo y gracias por tu ayuda.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: filtrar webs

Mensaje por gabyrossi »

hola, ok probar siempre es bueno, nose si resetear todo, pero ir mirando en detalles cual es el problema

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ldegracia
Mensajes: 3
Registrado: 31 Dic 2009, 17:58

Re: filtrar webs

Mensaje por ldegracia »

hola que tal. En la parte de log settings, donde tienes minimun log level, en ves de colocar debug coloca information.
recuerda tambien activar el login a nivel de politicas y protection profile.


Saludos
Responder