Kontrola aplikacji + filtry web [Konfiguracja Fortigate]
Wstęp
Kontrola aplikacji jest funkcją, która pozwala na identyfikację i kontrolę ruchu sieciowego na poziomie aplikacji (warstwa 7). Oznacza to, że FortiGate jest w stanie rozpoznać, jakie aplikacje są używane w sieci i na tej podstawie podejmować odpowiednie działania. Zakres kontroli obejmuje przeglądarki internetowe, komunikatory, klienty pocztowe, serwisy społecznościowe, gry online i wiele więcej
Filtry web to funkcja, która pozwala na kontrolę zawartości internetowej, do której użytkownicy mają dostęp. FortiGate może analizować żądania HTTP/HTTPS i określać, czy zawartość witryn internetowych jest zgodna z politykami bezpieczeństwa i regułami filtracji. Pozwala to na blokowanie dostępu do nieodpowiednich lub niebezpiecznych witryn.
Konfigurację video obejrzysz TUTAJ.
Dostosowanie web filtrów
Blokada URL
Dostosowanie filtrów aplikacji
Utworzenie reguły na firewallu
Test konfiguracji
Konfiguracja web filtrów
Przechodzimy do zakładki Security Profiles > Web Filter i klikamy „Create New” by utworzyć własny filtr
Zaznaczamy opcję FortiGuard Category Based Filter, by dopasować filtry wedle uznania
Mamy do wyboru wiele kategorii jakie chcemy mieć pod kontrolą. Możemy je zablokować, wydać ostrzeżenie lub sprawić, że użytkownik będzie musiał podać np. login i hasło by odwiedzić jakąś strone
Możemy dość szczegółowo określić, co użytkownicy mogą przeglądać a co nie
Mamy również opcje zablokowanie danej witryny po adresie URL
Konfiguracja kontroli aplikacji
Przechodzimy do zakładki Security Profiles > Application Control i klikamy „Create New”
Możemy ogólnie określić jakie usługi mają być np. blokowane
Lub wyszukać konkretną aplikacje
Teraz stworzymy regułę na zaporze zezwalającą na dostęp do internetu. Przechodzimy do zakładki Policy & Objects > Firewall Policy, klikamy „Create New” i uzupełniamy pola
Name: nazwa reguły
Incoming interface: port LAN
Outgoing interface: port WAN
Source: all
Destination: all
Service: all
Zjeżdżamy na dół i wybieramy wcześniej utworzony filtr web
Oraz wcześniej utworzoną kontrole aplikacji
Test konfiguracji
Logujemy się na komputer klienta i włączamy przeglądarke. Próbujemy wejść na stronę lub aplikacje, która została objęta kontrolą lub zablokowana
