iT邦幫忙

0

FortiGate 80E 如何封鎖GOOGLE網頁(已解決)

剛入行的新手MIS 沒有碰過FortiGate 80E 在此請教前輩

如果想要封鎖GOOGLE的使用 我應該是從 "IPv4政策" 來進行封鎖

這方向有錯誤嗎?

針對

規則.1
進入介面:內網
離開介面:外網
來源:all(似乎無法單純指定特定電腦)
目的:google(fqdn設定為www.google.com.tw)
排成時間表:always
服務:all
採取行動:拒絕

規則.2
進入介面:外網
離開介面:內網
來源:google(fqdn設定為www.google.com.tw)
目的:all
排成時間表:always
服務:all
採取行動:拒絕

但是user電腦一樣可以正常使用google網頁,請問是哪個方向錯了呢?

剛入行可能有些問題看起來很笨,敬請大大們見諒!

跑得快 iT邦新手 3 級 ‧ 2019-07-09 16:25:08 檢舉
你還要看有沒有其他policy吧,如果你最優先的規則是all to all下面設這個也沒用
Ethan_MIS iT邦新手 5 級 ‧ 2019-07-09 16:34:57 檢舉
感謝前輩的提醒,
公司確實有內網對外網 all to all的設定,
那在該前提的狀況下,
我該如何指定特定電腦無法連結google呢?
雷伊 iT邦研究生 4 級 ‧ 2019-07-10 11:05:39 檢舉
整樓都看過了,無人提防火牆本身UTM的功能,樓主卻總在防火牆規則上打轉,想要分誰能上誰不能上Google,將用戶的IP進行分組啟用UTM,在UTM上把google.com和1e100.net黑掉即可
4
raytracy
iT邦大神 1 級 ‧ 2019-07-09 16:58:02
最佳解答

封鎖 URL 用 IP 層政策應該辦不到吧? 那是第七層的內容...
試試用 Web Filter 功能, 他才能解讀第七層的 URL:
Blocking Facebook with Web Filtering

Ethan_MIS iT邦新手 5 級 ‧ 2019-07-09 17:37:36 檢舉

我照着文章在all to all的Poilc底下設定了 Web Filter
一樣還是可以上facebook
(本想參照文章照做如果有封鎖facebook,再來研究怎麼封google)
我一個百思不得解呀 @@

Ethan_MIS iT邦新手 5 級 ‧ 2019-07-09 17:58:27 檢舉

另外開wifi入口 卻成功讓手機無法連接google 和fb
感覺是陷入了另外一個問題呀@@

1
跑得快
iT邦新手 3 級 ‧ 2019-07-09 17:51:28

你要啟用Web Filter需要在user PC中安裝Forti Token喔(這部分交給AD),然後在Policy的SSL Certificate中連動Token以阻止使用者連上帶有facebook 萬用卡的網址

Ethan_MIS iT邦新手 5 級 ‧ 2019-07-09 18:00:11 檢舉

另外開wifi入口 卻成功讓手機無法連接google 和fb
感覺是陷入了另外一個問題呀@@
但是電腦連接網路線的部分 卻沒有成功
這樣應該是證明 Web Filter的啟用有成功
因為wifi的部分確實block掉了
但是網路的部分卻沒有成功@@

2
mytiny
iT邦大師 1 級 ‧ 2019-07-09 19:30:38

樓主公司既然買了設備,如果沒有付技術服務費
這是貴公司現在該要付出的代價
如果已經付了技術服務費
連這麼基礎的命題也回答不出來
這樣的SI就是失格,請向原廠或代理商反映

樓主首先要提問,自當該說明清楚環境及背景資料
包括使用的OS版本,有無購買授權服務內容
授權服務內容為何?現在的設定有哪些?
相關設定的截圖(可隱藏重要資訊)
以及明確說明需要做到的效果等等
在下看來以上諸要點都沒說清楚
是要大家來問神卜卦替您解決業障嗎?

依據目前的對答來看
錯誤就出在以下幾種可能(不負責的瞎推論)

  1. 政策執行順序出錯
  2. 不具備原廠授權技術服務
  3. 使用工具錯誤
    A1. 查LOG看session通過及不通過到底走的是哪一條
    A2. 看Fortiguard顯示服務到期日期
    A3. 關鍵字 DNS過濾

希望大家重視專業價值(版上先進回答都是專業)
如果期望回答,也麻煩替別人想想怎麼了解問題
不講清楚只會浪費大家的資源

看更多先前的回應...收起先前的回應...
Ethan_MIS iT邦新手 5 級 ‧ 2019-07-09 19:40:33 檢舉

感謝大大的指正,小弟受教了。
也學了一課發問的寶貴經驗,
感謝大大的撥空回覆。
目前問題已解決 正在尋找如何設定IT邦幫忙的關閉問題,
好像有看到其他人的問題,可以設定已經解決,
第一天使用還在研究中!

您好,請問可以分享一下如何設定嗎?謝謝

mytiny iT邦大師 1 級 ‧ 2019-07-12 12:07:14 檢舉

版主用的啥方法? 沒說就沒人知
喬巴超人大大可以在討論區問一下
不過raytracy大大的方法也可行
畢竟每個CASE遇到的情況不同
最好由SI替你解決
不然寫清楚另外開個題目來探討

Ethan_MIS iT邦新手 5 級 ‧ 2019-07-15 10:15:20 檢舉

我是使用raytracy大大提供的解答,跟著裡面設定問題就解決了

我要發表回答

立即登入回答