Bazi kurumlarda belli kullanicilarin sadece belli sitelere girmeleri yeterli olur. örnegin muhasebe departmanin bankalara ve SSK'nin sitesine girmesi yeterlidir. Yöneticiler tarafindan da baska sitelere girmeleri istenmeyebilir. Bazi firmalarda fortigate kuruluslarinda bu islem sitelerin iplerini kisitlayarak yapilmaktadir. Bu yanlis yapilan bir konfigurasyondur. Sitelerin ipleri degisebilmektedir. Kurallar zamanla geçerliligini kaybetmektedir. Bazi kullanicilarin sadece belirtilen sitelere girmesine izin verip diger bütün siteleri yasaklamak için yapilmasi gerekenler asagida anlatilmistir.

Belli siteler hariç bütün siteleri yasaklamak için

Webfilter---URL Filter Create New e girip bir tane url filter olusturuyoruz. örnek olarak makalede Mesai_saatleri_siteler ismi verildi. Ardindan izin verecegimiz siteleri  ekliyoruz. Ekledikten sonra diger bütün siteleri yasaklamak için url kismina

^.*$ (Sapka isareti -nokta-yildiz-dolar )

Yaziyoruz. Type  regex ,action i da block seçiyoruz.

Firewall alintda Profile a girip mevcut kullanici için yeni bir profile seçiyoruz. Bu profile da

Web url filter kisminda tanimladigimiz Mesai_saitleri_siteler filtresini seçiyoruz.

Profile tanimlandiktan sonra sadece bu yeni kullanici yada ip için policy yazmak kaliyor. Böylece sadece url filterda belirtilen siteler hariç kullanici hiçbir siteye giremiyor.

Ortalama Üye Değerlendirmesi

   (0 Oylama)

Yorum Sayısı: 1 / 1