Cómo resolver el bloqueo de directorios URL en Fortinet y permitir el acceso a la página raíz con un filtro URL estático

En este artículo, abordaremos un problema común en la configuración de firewalls FortiGate: cómo permitir el acceso al dominio raíz de un sitio web mientras se bloquean sus subdominios. Este tema es crucial para garantizar la seguridad y el control del tráfico web en su red. A través de este artículo, aprenderá a configurar las políticas de filtrado web de manera efectiva para lograr este objetivo.

Descripción del problema

El reto principal es permitir el acceso al dominio principal de un sitio web, mientras se restringe el acceso a sus subdominios. Esto es relevante para las organizaciones que desean controlar el contenido al que sus usuarios pueden acceder, asegurándose de que respeten las políticas de seguridad internas.

Alcance

Este artículo es aplicable a dispositivos FortiGate que utilizan filtrado web y políticas de firewall para gestionar el tráfico de internet.

Diagnóstico paso a paso

Para diagnosticar y solucionar este problema, primero necesitamos verificar la configuración actual del filtrado web y las políticas de firewall implementadas. Los pasos son los siguientes:

1. Acceder a la interfaz de administración de FortiGate.
2. Revisar la configuración de filtrado web para identificar las reglas existentes.
3. Confirmar si se está utilizando Deep Packet Inspection en las políticas de firewall.

Solución recomendada

A continuación se presenta un ejemplo de configuración que permite el acceso a www.oracle.com mientras bloquea www.oracle.com/java/technologies/downloads/.

La configuración del filtrado web es la siguiente:

La política de firewall está configurada de la siguiente manera:

Como se muestra en las capturas de pantalla, www.oracle.com es accesible, mientras que www.oracle.com/java/technologies/downloads/ lanza una página bloqueada.

Para más información sobre cómo se realiza la descomposición de componentes en la URL, consulte este artículo y ajuste las acciones configuradas según sea necesario.

Nota: Es necesario utilizar Deep Packet Inspection en la política; de lo contrario, el filtro web no podrá bloquear la URL de destino exacta.

Comandos CLI utilizados

No se incluyen comandos CLI específicos en este artículo, pero generalmente se puede acceder a la configuración y monitoreo a través de la siguiente sintaxis:

config webfilter urlfilter
edit {name}
set action block
next
end

Buenas prácticas y recomendaciones

• Realice auditorías periódicas de la configuración para asegurarse de que las políticas de filtrado web estén actualizadas.
• Capacite a su equipo sobre la importancia del filtrado adecuado y el monitoreo del tráfico.
• Considere documentar todas las configuraciones y cambios realizados para facilitar la gestión futura.

Notas adicionales

Asegúrese de que su dispositivo FortiGate esté funcionando con la última versión del firmware para aprovechar las últimas mejoras y características de seguridad.