Opció de configuració bàsica
La opció de configuració simple ens permet denegar aplicacions o grups d’aplicacions. Tenim dues pestanyes, control d’aplicacions i Control d’accés de telèfons intel·ligents.
En la pestanya de control d’Aplicacions trobem diversos desplegables els quals pertanyen a categories d’aplicacions senceres.
Dins de cada categoria, trobem aquelles aplicacions que s’han definit per a que pertanyin al grup.
Quan el botó ‘switch’ d’una categoria es troba en vermell, significa que tota la categoria d’aplicacions es troba denegada. També es pot trobar el botó ‘switch’ de la categoria desmarcat. En aquest cas significarà que la categoria no es troba denegada. Els botons ‘switch’ de les aplicacions es trobaran marcats en vermell quan tota la categoria està denegada.
Per desplegar i veure les aplicacions que pertanyen al grup, es pot utilitzar la fletxa marcada en la següent imatge.
Si una aplicació dins d’una categoria que no està denegada es troba marcada, significarà que l’aplicació en concret es troba denegada.
De forma ràpida, podem veure les aplicacions que estan denegades al costat del nom de la categoria identificades amb un símbol de denegació de color vermell.
En cas contrari, quan el botó ‘switch’ de la categoria estigui marcat en vermell i apareixi una aplicació desmarcada, significarà que tota la categoria esta denegada però l’aplicació es troba permesa. Igualment, podrem veure que al costat del nom de la categoria apareixen aquelles aplicacions que es troben permeses junt a un símbol verd.
El desplegable amb el nom de ‘Categories gestionades per l’Agència de Ciberseguretat de Catalunya i el Departament d’Educació’, mostra les categories d’aplicacions i categories web que no poden ser denegades ni permeses.
Per tal de modificar l’estat d’una categoria o d’una aplicació, només caldrà prémer el botó ‘switch’ i seguidament el botó ‘Aplicar canvis’.
Mentre s’estan aplicant els canvis, apareixerà un missatge informant que s’estan aplicant.
Una vegada aplicats, apareixerà un avís indicant que aquests s’han realitzat correctament.
En cas que no s’hagin pogut aplicar els canvis i que es produeixi un error, apareixerà el següent missatge indicant-ho.
Pel que fa al bloqueig de dispositius per accedir a la Wifi, trobem dos possibilitats, que no hi hagi restriccions o que sí. Es selecciona la que es vol.
Important. No s’aplica cap canvi fins primer el botó verd “APLICA”
Quan es prem el botó APLICA, s’ha de mostrar un modal com el que es veu a continuació. Pot tardar un minut a executar-se les accions sol·licitades i fer-se els canvis a Aruba o Clearpass.
Opció de configuració avançat
Tenim 3 pestanyes on podem gestionar el control. Per control WEB mitjançant URL web, per control d’aplicacions, i per control d’accés de telèfons intel·ligents per WiFi.
En aquesta secció podrem afegir polítiques per a permetre o denegar categories web o URL concretes.
Si elegim Categories Web, al requadre del cercador podrem introduir les primeres 3 lletres de la categoria per cercar-la i seleccionar-la. Per exemple, posant “dru” ens trobarà “Drug Abuse”
Podem seleccionar la categoria fent clic a sobre d’ella.
En el cas de no saber quina és la categoria que volem seleccionar, podem fer clic a l’opció “Veure tot” i podrem visualitzar les diferents categories dels apartats.
En aquesta opció, s’hi pot trobar el link “Enllaç del fabricant”, que apunta a les següents webs:
- Aplicacions: https://www.fortiguard.com/services/appcontrol
- Categories d’Aplicacions: https://www.fortiguard.com/appcontrol/categories
- Categories Web: https://www.fortiguard.com/services/wf
Al menú d’accions tenim PERMETRE i DENEGAR. Aquestes dues opcions ens serveixen per a passar a la llista de la dreta, la taula de regles, les diferents categories o aplicacions seleccionades.
Per la part de les URL’s també podem incloure adreces que poden ser permeses o denegades. S’ha d’especificar la URL completa. En cas de no fer-ho, ens avisarà de que la URL no és vàlida.
Igual que en el cas anterior, amb l’opció de PERMETRE o DENEGAR, veurem la URL dins la taula i l’apartat “Adreces Web”
En la part d’aplicacions, el funcionament de la cerca és similar al del punt anterior. Podem cercar categories d’aplicacions a través del cercador, o veure totes les aplicacions amb l’opció de “Veure tot”
A diferencia del mòdul de Control Web, només tenim l’opció de DENEGAR. En cas de voler-les permetre, s’han d’eliminar de la llista amb la icona de la paperera.
En la part d’Aplicacions podem cercar igualment amb les 3 primeres lletres i bloquejar aplicacions senceres. Com per exemple, Google Accounts.
Aquesta funcionalitat permetrà importar regles a partir d’un arxiu CSV per a les URL i categories web.
Per tal d’obtenir l’arxiu base o “plantilla” a utilitzar, es pot utilitzar l’opció d’exportar. Aquesta descarregarà l’arxiu a omplir per tal d’utilitzar l’opció d’importar.
Fent clic al botó d’importar, accedirem a la pantalla que ens permetrà carregar el fitxer.
Una vegada carregat el fitxer, l’aplicació mostrarà les dades interpretades al CSV a mode de previsualització abans d’aplicar els canvis.
Si estem d’acord amb la proposta que mostra aquesta previsualització, farem clic a “APLICAR REGLES AMB ESTAT CORRECTE” i s’aplicaran els canvis.
Pel que fa al bloqueig de dispositius per accedir a la Wifi, trobem dos possibilitats, que no hi hagi restriccions o que sí. Es selecciona la que es vol.
Important. No s’aplica cap canvi fins primer el botó verd “APLICA”
Quan es prem el botó APLICA, s’ha de mostrar un modal com el que es veu a continuació. Pot tardar un minut a executar-se les accions sol·licitades i fer-se els canvis a Aruba o Clearpass.