FortiOS v7.0 이상에서 WebFilter Profile의 Local Category항목의 action에는 'disable' 이란느 action이 추가되었다.
'disable'설정은 Web rating override한 것을 원래의 카테고리로 되돌린다는 의미이다.
예를 들어 위와 같이 "youtube.com" URL을 custom1 카테고리로 재정의 한 경우, 아래와 같이 Profile을 적용하면 "youtube.com" URL은 Allow 된다.
하지만 아래와 같이 'disable' action으로 Profile을 적용하면, 원래의 'Streaming Media and Download' 로 인식하여 "youtube.com" URL을 Block 하게 된다.
즉 방화벽 정책별로 Profile을 다르게 적용하여 재정의한 URL에 대해 정책별로 다른 동작을 하도록 유연하게 설정 가능하다.
'FortiGate > Security Profile' 카테고리의 다른 글
정규표현식을 이용하여 ".com", ".net" 등의 URL Filter (0) | 2023.07.25 |
---|---|
Securty Profile Group 설정 하는 방법 (0) | 2023.06.29 |
google 같은 검색엔진에서 특정 단어 검색 차단하는 방법 (0) | 2023.05.24 |
Chat GPT 차단 방법 (0) | 2023.05.04 |
External Threat Feed를 이용한 URL Filter (0) | 2023.04.12 |
댓글