Fortigate UTM如何防P2P如PPS視頻、下載軟體？

防火牆

sloveliu 2013-10-26 08:36:46 ‧ 7159 瀏覽

分享至

如題，因有些員工會利用值班時間偷看PPS、下載迅雷等，所以我想將PPS等軟體封鎖
我已下Policy內對外(及測過外對內) 一起啟用appliaction control
將PPS等p2p軟體Deny，卻發現仍鎖不住(自己測試還是可以看)

不知要如何做才能鎖？
目前已知風行、百度影音是可透過Web Filter來鎖

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

Abbott

iT邦研究生 4 級 ‧ 2013-10-27 09:20:00

最佳解答

方向是內到外
更新 IPS 特徵值
檢查FW policy 順序 , 政策是由上往下檢查的
已經連線的PPS , 有可能不會斷線要 diag sys session clear

回應 2
分享
檢舉

sloveliu iT邦新手 4 級 ‧ 2013-10-27 10:54:00 檢舉

我方向是內對外，Policy在最前頭，IPS是自動更新、也有手動update過，firmware也是最新版。是設定好後才開PPS測試～試了80C跟100D好像都沒法檔PPS PPTV...囧

sloveliu iT邦新手 4 級 ‧ 2013-10-27 16:08:59 檢舉

剛找到一個設定上瑕疵，把他改掉後應該就可以了
(Application內的規則順序，應是跟防火牆Policy有優先順序？
我沒排好～把Block P2P排在第二，第一是Default Monitor)
我測試100D新建一個規則，只單獨設定block p2p是可以，80C應該也沒問題
感謝您

登入發表回應

macliu

iT邦研究生 5 級 ‧ 2013-10-27 14:05:10

介不介意～～～把你的設定畫面擷取下來～
因為使用application deny基本上是可以擋掉的～

回應 1
分享
檢舉

sloveliu iT邦新手 4 級 ‧ 2013-10-27 16:06:03 檢舉

在我截圖時，我發現了一個設定上的瑕疵，應該是該項影響
我的application設定裡，是直接在Default規則，裡加一條Deny block p2p項目
但他是排在Monitor 2xxx項(預設的項目)之後，
剛才注意到把Deny block p2p拉到預設那項上面，應該就可以了
(我測試FG-100D單獨建一個block p2p就可以了)

登入發表回應