Cum restricționăm accesul la rețelele sociale cu ajutorul Application Sensor din Fortigate

Configurare noua (How To)

Situatie

Dorim să implementăm o politică de securitate în cadrul companiei, pentru a restricționa accesul angajaților la mediile de socializare precum Facebook, Linkedin etc.

Soluția prezintă pașii ce trebuie urmați pentru configurarea unui Application Sensor pe Fortigate pentru blocarea accesului.

Solutie

Pasi de urmat

Accesăm interfața de administrare a echipamentului Fortigate și navigăm la meniul UTM:

Deschidem meniul Appliation Control și selectăm Application Sensor. Apăsăm butonul ” + “ pentru a crea un nou senzor.

1

 

Atribuim un nume sugestiv senzorului și apăsăm OK:

2

În fereastra de editare apăsăm Create New:

3

Dăm click în câmpul Category și căutăm Social Networks:

4

Selectăm Social Networks iar în zona de selecție a acțiunii alegem Block:

6

Apăsăm Apply:

7

Pentru a restricționa accesul, este nevoie să creăm un ACL ce filtrează traficul generat de utilizatorii din rețeaua internă către internet.

Creăm ACL-ul accesând meniul Policy și apăsăm Create New.

Bifăm opțiunea UTM iar în câmpul Enable Application Control alegem senzorul creat la pasul anterior.

8

 

Configurăm ACL-ul astfel:

 

În câmpul Source Interface / Zone alegem interfața de legătură cu rețeaua internă.

În câmpul Source Address alegem All pentru a restricționa toate adresele din rețeaua internă sau putem creea un grup de adrese pentru a restricționa accesul anumitor useri.

În câmpul Destination Interface / Zone alegem interfața de legatură cu internetul.

Tip solutie

Permanent

Voteaza

(0 out of 5 people found this article helpful)

Despre Autor

Leave A Comment?