Fortigate Sadece Belirli Sitelere İzin Verme

Fortigate Sadece Belirli Sitelere İzin Verme

Fortigate Sadece Belirli Sitelere İzin Verme bahsedeceğiz. Genelde firewall kurallarımızı yazarken kategori bazlı engellemeler yaparız. Fakat bazı durumlarda kullanıcıların sadece bizim belirlediğimiz sitelere girmesi talep edilebilir bu durumlarda nasıl bir web filter yazmamız gerektiği konusunda bu yazı size yardımcı olacaktır.

İlk önce Menüden Security Profiles altından Web Filter kısmına geliyoruz. Burada + simgesine basarak yeni bir filter ayarlıyoruz.

Fortigate Sadece Belirli Sitelere İzin Verme
Web Filter

Yeni web filter için bir isim belirliyoruz. Fortiguard Category Based Filter seçeneğini kapatıyoruz. Daha sonra Static URL Filter seçeneğini aktif edip altından create butuonuna basıp girilmesini istediğimiz siteleri resimdeki şekilde Reg.Expression olarak yazıp allow yapıyoruz. İzin vermek istediğimiz siteler bittikten sonra ise nokta ile diğer sitelerin engellenmesi için block kuralı oluşturuyoruz. Sonrasında apply tuşuna basarak kaydediyoruz.

Fortigate Sadece Belirli Sitelere İzin Verme
Web Filter

Filtremizi oluşturduktan sonra menüden Policy & Object Menüsü altından IPv4 Policy ye gelip filtreyi uygulamak istediğimiz policy i edip yapıyoruz. Yeni bir tane de oluşturabilirsiniz. Policy edit yaptıktan sonra Security Profiles kısmında Web Filter seçeneğini aktif edio yeni oluşturduğumuz filtreyi seçiyoruz. Burada dikkat edilmesi gereken bir konu ise https siteler için de SSL Inspection seçeneğini de aktif etmemiz gerektiğidir.

Fortigate Sadece Belirli Sitelere İzin Verme
Fortigate Sadece Belirli Sitelere İzin Verme

Kuralımızı apply yaptıktan sonra test ediyoruz. Görüldüğü üzere ilhancicek.com.tr sitesi blok ile karşılaşırken metu.edu.tr sitesi açılıyor.

Fortigate Sadece Belirli Sitelere İzin Verme
Fortigate Sadece Belirli Sitelere İzin Verme
İlhan Çiçek

İlhan Çiçek

İlhan ÇİÇEK 2007 yılında Kırgızistan Türkiye Manas Üniversitesi Bilgisayar Mühendisliği bölümünden mezun oldum. 2007 yılından bu yana Ağ, Sistem ve Güvenlik ürünlerine üzerine çalışmaktayım. http://www.kalbenbilisim.com

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir