Cómo resolver la diferencia entre la página de bloqueo del filtro web y la de DNS en Fortinet

En este artículo, abordaremos un problema común que enfrentan los usuarios de FortiGate: la discrepancia en las páginas de bloqueo al intentar acceder al mismo sitio web. Es crucial entender por qué ocurren estas variaciones, ya que pueden afectar la experiencia del usuario y la efectividad de la seguridad de red. Este artículo ofrecerá una guía para diagnosticar y resolver este problema de manera efectiva.

Descripción del problema

Cuando un usuario intenta acceder a un sitio web, FortiGate puede mostrar diferentes páginas de bloqueo basadas en la configuración de seguridad aplicada. Esta discrepancia puede originarse de diferentes filtros, como el Web Filter y el DNS Filter, cada uno equipado con sus propias reglas y políticas de acceso.

Alcance

Este artículo se refiere específicamente a los dispositivos FortiGate y su configuración de filtrado de contenido.

Diagnóstico paso a paso

Para identificar qué está causando la discrepancia en las páginas de bloqueo, siga estos pasos:

1. Verifique la configuración del Web Filter en la interfaz de administración de FortiGate.
2. Revise las políticas de DNS para asegurar que no existan conflictos entre ellas.
3. Use la herramienta de registro de eventos de FortiGate para identificar el tipo de bloqueo que se está aplicando al sitio web en cuestión.

Solución recomendada

Para resolver el problema, siga las directrices a continuación:

Página de Bloqueo 1:

Página de Bloqueo 2:

La primera captura de pantalla representa una página de bloqueo del filtro web, mientras que la segunda captura corresponde a una página de bloqueo del filtro DNS.

Si una página es bloqueada por DNS, de manera predeterminada se redirigirá siempre a la IP del portal de bloqueo de FortiGate ‘208.91.112.55’. Este portal mostrará la página HTML con el error: ‘¡Página Web Bloqueada!’. También es posible configurar una redirección a cualquier dirección especificada bajo la opción de filtro DNS.

Comandos CLI utilizados

A continuación, se presentan algunos comandos CLI útiles que pueden ayudar a diagnosticar y entender mejor el problema:

# Mostrar el estado del Web Filter
show webfilter profile
# Mostrar la configuración del DNS Filter
show dns filter
# Ver los registros de bloqueo
get log event

Cada uno de estos comandos permite al administrador obtener información crucial sobre la configuración actual del sistema y los bloqueos aplicados.

Buenas prácticas y recomendaciones

Para evitar problemas similares en el futuro, considere las siguientes prácticas:

• Mantenga actualizadas las listas de excepciones en los filtros de contenido.
• Revise periódicamente las políticas de seguridad para asegurar su relevancia.
• Capacite a los usuarios sobre los posibles bloqueos y cómo proceder en caso de que se encuentren con páginas de bloqueo.

Notas adicionales

Es importante recordar que las configuraciones de FortiGate y los filtros de seguridad pueden variar según la política de cada organización. Es recomendable consultar la documentación oficial de Fortinet o comunicarse con el soporte técnico si persisten los problemas.