FortiGuard filtresi, milyarlarca web sayfasını kullanıcıların izin verebileceği veya engelleyebileceği çok çeşitli kategorilere ayırarak web filtresi özelliklerini geliştirir.

FortiGuard Web Filtreleme hizmeti, iki milyardan fazla sayfaya uygulanan 45 milyondan fazla bireysel web sitesi derecelendirmesini içerir. FortiGuard filtresi bir web filtresi profilinde etkinleştirildiğinde ve güvenlik duvarı politikalarına uygulandığında, güvenlik duvarı politikalarından biri tarafından kontrol edilen trafikte bir web sayfası için bir istek görünürse, URL en yakın FortiGuard sunucusuna gönderilir. URL kategorisi veya derecelendirmesi döndürülür. Kategori engellenirse, FortiGate istenen sayfanın yerine bir yedek mesaj gösterir. Kategori engellenmemişse, sayfa isteği normal şekilde istenen URL’ye gönderilir.

Bu hizmeti kullanabilmeniz için geçerli bir FortiGuard lisansına sahip olmanız gerekmektedir.

Profesyonel iş ortağı ve danışmanınız için; destek@kolayteknoloji.com

Aşağıdaki eylemler kullanılabilir:

FortiGuard web filtre kategorileri

FortiGuard’ın iki yerel kategori ve özel bir uzak kategori dahil olmak üzere birçok web filtre kategorisi vardır. Daha fazla bilgi için aşağıdaki tabloya bakın:

Kategorilerin önceliği yerel kategori > harici kategori > FortiGuard yerleşik kategorisidir. Bir URL yerel kategori olarak yapılandırılırsa, yalnızca yerel kategorinin davranışını izler ve harici veya FortiGuard yerleşik kategorisini izlemez.

Bir web kategorisini engelleme

Aşağıdaki örnek, bir web sitesinin kategorisine göre nasıl engelleneceğini gösterir. Bilgi Teknolojileri kategorisi (kategori 52) engellenecektir.

GUI’de bir kategoriyi engellemek için:

Güvenlik Profilleri > Web Filtresi’ne gidin ve Yeni Oluştur’a tıklayın veya mevcut bir profili düzenleyin.

FortiGuard kategori tabanlı filtre bölümünde Bilgi Teknolojileri’ni seçin ve ardından Engelle’ye tıklayın .

3. Kalan ayarları gerektiği gibi yapılandırın.

4. Tamam’a tıklayın .

CLI’da bir kategoriyi engellemek için:

webfilter profilini yapılandır
    "webfilter"ı düzenle
        ftgd-wf'yi yapılandır
            seçenekleri kaldır
            yapılandırma filtreleri
                düzenle 1
                    kategori 52'yi ayarla
                    eylem bloğunu ayarla
                Sonraki
            son
        son
    Sonraki
son

Kullanıcıların engellenen kategorileri geçersiz kılmasına izin verme

Geçerli kimlik bilgilerine sahip kullanıcıların engellenen kategorileri geçersiz kılmasına izin veren bir seçenek var.

Kullanıcıların GUI’de engellenen kategorileri geçersiz kılmasına izin vermek için:

1. Güvenlik Profilleri > Web Filtresi’negidin ve Yeni Oluştur’a tıklayın veya mevcut bir profili düzenleyin.
2. Kullanıcıların engellenen kategorileri geçersiz kılmasına izin ver seçeneğinietkinleştirin .
3. Aşağıdaki alanlara bilgi girin:

4. Diğer ayarları gerektiği gibi yapılandırın.

5. Tamam’a tıklayın .

Profesyonel iş ortağı ve danışmanınız için; destek@kolayteknoloji.com

Kullanıcıların CLI’da engellenen kategorileri geçersiz kılmasına izin vermek için:

webfilter profilini yapılandır
    "webfilter"ı düzenle
        ovrd-perm yasaklı-kelime-geçersiz-kılıfı urlfilter-geçersiz-kılıfı fortiguard-wf-geçersiz-kılıfı contenttype-check-geçersiz-kılıfı ayarlayın
        yapılandırma geçersiz kılma
            ovrd-user-group "radius_group"u ayarlayın
            "webfilter" profilini ayarla
        son
        ftgd-wf'yi yapılandır
            seçenekleri kaldır
        son
    Sonraki
son

Bir web kategorisinde uyarı yayınlama

Aşağıdaki örnek, bir kullanıcının belirli bir kategorideki (Bilgi Teknolojileri, kategori 52) bir web sitesini ziyaret ettiğinde nasıl uyarı verileceğini göstermektedir.

GUI’de bir kategori için uyarı yapılandırmak için:

1. Güvenlik Profilleri > Web Filtresi’ne gidin ve Yeni Oluştur’a tıklayın veya mevcut bir profili düzenleyin.

2. FortiGuard kategori tabanlı filtre bölümünde Bilgi Teknolojileri’ni seçin , ardından Uyarı’ya tıklayın .

3. Uyarı Aralığını ayarlayın ve ardından Tamam’a tıklayın .

   Uyarı aralığı, kullanıcı uyarıyı geçtikten sonra uyarının tekrar görünmesine kadar geçen süredir.

4. Kalan ayarları gerektiği gibi yapılandırın.

5. Tamam’a tıklayın .

CLI’da bir kategori için uyarı yapılandırmak için:

webfilter profilini yapılandır
    "webfilter"ı düzenle
        ftgd-wf'yi yapılandır
            seçenekleri kaldır
            yapılandırma filtreleri
                düzenle 1
                    kategori 52'yi ayarla
                    eylem uyarısı ayarla
                Sonraki
            son
        son
    Sonraki
son

Profesyonel iş ortağı ve danışmanınız için; destek@kolayteknoloji.com

Bir web kategorisinin kimliğini doğrulama

Aşağıdaki örnek, bir web sitesinin kategorisine (Bilgi Teknolojileri, kategori 52) göre nasıl doğrulanacağını göstermektedir.

GUI’de bir kategoriyi doğrulamak için:

1. Güvenlik Profilleri > Web Filtresi’ne gidin ve yeni bir web filtresi profili oluşturun veya düzenleyin.

2. FortiGuard kategori tabanlı filtre bölümünde Bilgi Teknolojileri’ni seçin ve ardından Kimlik Doğrula’ya tıklayın .

3. Uyarı Aralığını ayarlayın ve bir veya daha fazla kullanıcı grubu seçin, ardından Tamam’a tıklayın .

4. Kalan ayarları gerektiği gibi yapılandırın.

5. Tamam’a tıklayın .

CLI’da bir kategoriyi doğrulamak için:

webfilter profilini yapılandır
    "webfilter"ı düzenle
        ftgd-wf'yi yapılandır
            seçenekleri kaldır
            yapılandırma filtreleri
                düzenle 1
                    kategori 52'yi ayarla
                    Eylemi doğrula
                    auth-usr-grp "local_group"u ayarlayın
                Sonraki
            son
        son
    Sonraki
son

Profesyonel iş ortağı ve danışmanınız için; destek@kolayteknoloji.com

Değiştirme mesajı sayfasını özelleştirme

Kategori eylemi Engelle , Uyarı veya Kimlik Doğrula olduğunda , bir kullanıcının gördüğü değiştirme mesajı sayfasını özelleştirebilirsiniz.

Değiştirme mesajı sayfasını özelleştirmek için:

1. Güvenlik Profilleri > Web Filtresi’ne gidin ve yeni bir web filtresi profili oluşturun veya düzenleyin.

2. FortiGuard kategori tabanlı filtre bölümünde , bir kategoriye sağ tıklayın ve Özelleştir’i seçin .

3. Bir Değiştirme Mesaj Grubu seçin . Ayrıntılar için Değiştirme mesaj gruplarına bakın.

4. İsteğe bağlı olarak, değişiklik yapmak için FortiGuard Engelleme Sayfasını Düzenle veya FortiGuard Uyarı Sayfasını Düzenle’ye tıklayın .

5. Kaydet’e tıklayın .

6. Kalan ayarları gerektiği gibi yapılandırın.

7. Tamam’a tıklayın .

CA sertifikasını özelleştirme

Bir HTTPS web sayfasına erişirken, bağlantıyı kesmek ve bir geçersiz kılma, uyarı veya kimlik doğrulaması gerçekleştirmek için bağlantı proxy’lenmeli ve uyarı ve/veya kimlik doğrulama sayfası FortiGate’in CA sertifikasıyla imzalanmalıdır. Sayfaya erişen istemci, gezinirken sertifika hatalarından kaçınmak için CA’ya güvenmelidir.

Profesyonel iş ortağı ve danışmanınız için; destek@kolayteknoloji.com