Comunidad FORTIGATE.es

Hola Soy nuevo en el uso de esta herramienta. Tenemos un 100A y podemos bloquear MSN Messenger para todos el mundo, pero no podemos hacer que algunos usuarios si se conecten. Tenemos un firewall entre la red e internet.

Que debemos hacer para permitir a algunos usuarios usar Msn Messenger y a otros no?

Gracias si me puedes ayudar

hola, como estas? hay varias maneras. si tenes la mayoria bloiqueados te combiene en im&p2p en la parte izquierda del fortigate tenes para bloquear a todos.
tambien en la segunda solapa ahi dentro tenes para armar la lista de bloqueados,o allow que en tu caso seran los que si tienen acceso al msn.
luego en en proteccion profile deberas bloquear el msn y aplicarlo en la politca de navegacion.

saludos
Gabriel

Muchas Gracias Gabriel, haré las pruebas y si son satisfactorias o no te aviso.

Nuevamente gracias

Edgardo

Hola Gabriel

Realmente intente seguir tus indicaciones pero realmente sigo sin poder bloquear a algunos usuarios. Tengo una politica general donde el MSN no está marcado, luego esta el protection profile donde si está marcado el msn. Luego tengo el usuario que está autorizado pero que va no deja que entre a msn.

Agradeceria cualquier ayuda adicional.

Saludos

Edgardo

Hola, como estas?
es sencillo, solo que tenes que tener bien claro como hacerlo.
para bloquear el msn o cualquier im tenes que pensar 2 cosas:
Primera: si la mayoria van a estar bloqueado y solo algunos van a poder usar el msn pones block en la parte de im&p2p en el panel general.
luego en el protection profile que use la politica de navegacion le pones bloquear loguin msn.
Hasta ahi me seguis? entonces hasta ahora bloqueaste a todos los usuarios que usen esa politica el msn. Si hay algunsa politica arriba de esta donde pueda navegar, los usuarios van a salir por la politica de mas arriba.
Muy bien, ahora tenemos todos bloqueado, solo te falta agregar en la lista de im los id de los msn que dejes usar.
y listo.

la otra es si la mayoria va a estar usando el msn, haces al reves de lo que te explique, en la lista de msn, agregas cmo block los id bloqueados.

espero que te sirva.

saludos
Gabriel

Hola, yo tengo un FTG 80C pero en la parte izquierda no viene el el submenu de im & p2p.
También quisiera bloquear el ares. lo untente desde UTM -> Application Control y luego bloquear todos los im. y si me bloqueó todos los mensajeros
pero para tener una lista que si pueda accesar?

hola, revisar este link por el msn

viewtopic.php?f=5&t=1400

arres bloqueas p2p desde aplication control y si quieres por ips tambien

saludos