본문 바로가기
Network & UTM

FORTIGATE - Web Filter & App Control

by devLog by Ronnie's 2021. 4. 5.

들어가며


Web Filter & App Control 설정 방법을 알아본다.

 

 

FORTIGATE - Web Filter & App Control


방화벽에서 제공하는 웹 필터 기능을 사용하여 유해 싸이트 차단과 같은 정책을 사용할 수 있다.

 

Web Filter

- Static URL Filter, Fortiguard Web Service Filter Content Filter 사용 가능

- URL Filter -> Fortiguard Web Filter -> Web Content Filter -> Web Script Filter -> AntiVirus Scanning 순서로 차단.

 

- 포티게이트는 동작 방식이 Profile-BasedPolicy-Based 존재하며 Profile-Based인 경우 Fortiguard Web Filter, Static URL, Rating Option 사용 가능하며 생성한 Profile정책에서 설정해준다.

 

 

Web Filter 차단 테스트를 위한 테스트 구성도


 

 

Web Filter – Static URL Filter 차단 테스트


- Web Filtering 기능에서 차단된 것을 확인 가능.

- URL 주소 확인 가능.

- 정확환 테스트를 위해 여러 브라우저에서 테스트

 

Web Filter – Fortiguard Web Filter


- 해당 기능은 라이센스가 필요한 기능이며 라이센스가 만료되면 7일에 유예 기간이 적용된다.

- 차단하고자하는 url의 카테고리를 확인하여 해당 카테고리를 차단하는 방식

- 해당 카테고리 차단 설정 후 정책에 설정해준다.

 

Web Filter – Fortiguard Web Filter 차단 테스트


- 웹 필터링과 다르게 어떤 카테고리에서 차단되었는지 표시됨.

웹페이지에서 확인도 가능하다.

 

Static URL Filter & Fortiguard Web Filter 동시 차단 테스트


 

Web Filter & Application Control


 

Application Control


 

'Network & UTM' 카테고리의 다른 글

FORTIGATE - diagnose system top 명령어  (0) 2021.04.06
NAT - Network Address Translation  (0) 2021.04.03
MAC & ARP  (0) 2021.04.01
FORTIGATE - CONSERVE MODE  (0) 2021.03.27
FORTIGATE - DNAT 설정 (VIP)  (0) 2021.03.27

댓글