FortiGate/Security Profile73 WebFilter : 특정 카테고리에 대한 로그 disable 방법 WebFilter에서 FortiGuard Category를 이용하여 Filtering 하는 경우, 특정 카테고리에 대해 로그 발생을 하지 않도록 설정하는 방법이다. 특정 카테고리를 차단하는데, 너무 많은 로그를 발생할 경우 유용한 방법이다. 먼저 "get webfilter categories" CLI 명령어로 원하는 카테고리의 ID를 확인해야한다. 만약 'Alcohol' 카테고리에 대한 로그를 disable 한다면 다음과 같이 설정한다. 이렇게 설정하면 'Alcohol' 카테고리에 대해서는 로그는 생성하지 않는다. 2023. 8. 18. 정규표현식을 이용하여 ".com", ".net" 등의 URL Filter URL FIlter의 정규 표현식을 이용하여 ".com", ".net" 등의 모든 URL을 필터링 하는 방법이다. 예를 들어 ".com" URL을 모두 차단 하려면 아래와 같이 정규 표현식으로 ".*\.\bcom\b" 을 설정 하면 된다. ※ .* : 문자나 숫자가 0개 이상 포함 ※ \. : "." (dot)가 있어야 함 ※ \bcom\b : "com" 이라는 문자열 위와 같이 Web Filter 프로파일을 설정하면 아래와 같이 ".com" URL은 모두 차단된다. https://regexr.com/ : 정규 표현식의 형식이 맞는지, 어떤 문자열이 매칭 되는지 확인 하는 웹 사이트 2023. 7. 25. Securty Profile Group 설정 하는 방법 동일한 Securty Profiles을 사용하는 여러 정책이 있을 때 유용하게 사용이 가능하며, Securty Profile을 하나의 그룹으로 만들어서 정책에 적용 가능하다. AV, IPS, Application Control, DNS Filter, Web Filter, File Filter, SSL Inspection,Protocol Options 을 Securty Profile Group으로 한 번에 묶어서 사용 가능하다. 이와 같이 Securty Profile Group 사용하려면, 해당 기능은 CLI를 통해서만 활성화가 가능하다. config system setting set gui-security-profile-group enable end CLI 명령어로 기능을 Enable 시켜주면 아래와 같.. 2023. 6. 29. WebFilter의 Local Category에 'disable' action 의미 FortiOS v7.0 이상에서 WebFilter Profile의 Local Category항목의 action에는 'disable' 이란느 action이 추가되었다. 'disable'설정은 Web rating override한 것을 원래의 카테고리로 되돌린다는 의미이다. 예를 들어 위와 같이 "youtube.com" URL을 custom1 카테고리로 재정의 한 경우, 아래와 같이 Profile을 적용하면 "youtube.com" URL은 Allow 된다. 하지만 아래와 같이 'disable' action으로 Profile을 적용하면, 원래의 'Streaming Media and Download' 로 인식하여 "youtube.com" URL을 Block 하게 된다. 즉 방화벽 정책별로 Profile을 다르.. 2023. 6. 2. google 같은 검색엔진에서 특정 단어 검색 차단하는 방법 WebFIlter 기능을 이용하여 검색엔진에서 검색하는 특정 단어를 차단하는 방법이다. 예를 들어 "game"이라는 검색어를 차단하는 방법은 다음과 같다. 1. Web FIlter Profle에서 Static URL FIlter를 Wildcard 형식으로 설정 한다. * www.google.com/search*game* * www.google.co.kr/search*game* 2. 방화벽 정책에 해당 profile을 적용한다. 단 SSL Inspection은 Deep Inspection을 설정한다. Google에서 "game"을 검색하면 아래와 같이 차단되며, "디아블로 GAME" 이라고 검색해도 차단된다. (대•소문자 구분 안함) 다른 검색엔진도 마찬가지 이다. 예를 들어 네이버에서 "game"이라고 .. 2023. 5. 24. 이전 1 2 3 4 5 6 7 8 ··· 15 다음
