Bienvenidos, me llamo César Sánchez y me apetecía escribir sobre:
Cambios en las búsquedas de SDNS y Webfilter
Las búsquedas de SDNS y Webfilter en el sitio web de FortiGuard han sido actualizadas para proporcionar resultados de búsqueda más granulares basados en la versión de FortiOS de FortiGate – 7.0+, 5.6+, 5.4 o anterior.
Las búsquedas son útiles a la hora de solucionar el problema de por qué se bloquea un sitio web específico o a la hora de configurar los perfiles DNS y Webfilter.
Búsqueda de SDNS: www.fortiguard.com/services/sdns
Búsqueda en el filtro web: www.fortiguard.com/webfilter
En general, las categorías de DNS y Webfilter para un sitio web específico deberían ser siempre las mismas para una determinada versión de FortiOS.
En caso de que haya una discrepancia, envíe siempre una solicitud de recategorización:
En el CLI comprueba los números de categoría con el siguiente comando:
#get webfilter categories
<salida omitida>
g07 Interés general – Negocios:
31 Finanzas y Banca
41 Motores de búsqueda y portales
43 Organizaciones generales
49 Empresas
50 Seguridad informática y de la información
51 Organizaciones gubernamentales y jurídicas
52 Tecnología de la información
53 Fuerzas Armadas
<salida omitida>
Después del filtro DNS a una política de tráfico de reenvío en el FortiGate, compruebe la caché SDNS (lista de nombres de host guardados y sus categorías SDNS) con el siguiente comando CLI:
# diagnosticar aplicación de prueba dnsproxy 15
idx del trabajador: 0
Caché de clasificación SDNS:
name=youtube.com, category=25, ttl=10797
name=aliexpress.com, category=42, ttl=10796
name=bbc.co.uk, category=36, ttl=10796
name=www.nationalgeographic.com, category=30, ttl=10796
name=twitter.com, category=37, ttl=10796
name=instagram.com, category=37, ttl=10796
name=www.microsoft.com, category=52, ttl=10795
name=wikipedia.com, category=39, ttl=10795
name=fortinet.com, category=52, ttl=10795
RATING CACHE num=9
Para la resolución de problemas, se puede borrar la caché SDNS:
# diagnosticar aplicación de prueba dnsproxy 16
Para más información sobre la comprobación de la caché del Webfilter, consulte el siguiente artículo:
https://community.fortinet.com/t5/FortiGate/Troubleshooting-Tip-Verify-the-webfilter-cache-content/t…
A modo de despedida, agradecerte que hayas leído hasta el final del post. Ojalá que haya servido de ayuda y que nos vuelvas a visitar pronto.
Si no puedes encontrar solución a tu problema escribe en la search bar o pregúntanos en la caja de comentarios.
¿Te ha resultado útil??
0 / 0
Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.
¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!