File Filter

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
iltoto
Mensajes: 81
Registrado: 17 May 2011, 03:16

File Filter

Mensaje por iltoto »

Tengo creada una regla en "File Filter" para que bloquee los archivos .exe, pero esto me está afectando para descargas del Windows Update de los computadores, como hago para que no afecte esta restricción?

Saludos cordiales.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: File Filter

Mensaje por gabyrossi »

Hola, lo recomendando es que haga un a politica con destino direciones de windows update y no le apliques filtros.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
iltoto
Mensajes: 81
Registrado: 17 May 2011, 03:16

Re: File Filter

Mensaje por iltoto »

si pero la idea es bloquear las descargas de archivos .exe de la internet, y seguir bajando los actualizaciones de windows que son importantes tenerlas al dia.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: File Filter

Mensaje por gabyrossi »

hola, si claro, pero si aplicas filtros de extension para todos lkos destinos, el fortigate bloquea extesniones. Para que nio lo haga el destino se lo tenes que dar y decirle no bloques exteniones. o exe. o lo que sea

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
iltoto
Mensajes: 81
Registrado: 17 May 2011, 03:16

Re: File Filter

Mensaje por iltoto »

Ok. entonces tienes idea de como aplicarlo a un destino? ..me puedes indicar los pasos por favor, no estoy claro como hacerlo.

Gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: File Filter

Mensaje por gabyrossi »

Hola, como estas? Aca hay un ejemplo que te dejo donde agrega varias url como fqdn y las guarda en un grupo, luego aplica al destino en grupo creado y bloquea. En tu casa no bloqueas, sino aceptas

[Debes identificarte para poder ver enlaces.]

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder