Opció de configuració bàsica
La opció de configuració simple ens permet denegar aplicacions o grups d’aplicacions. Tenim dues pestanyes, control d’aplicacions i Control d’accés de telèfons intel·ligents.
Opció de configuració avançada
Tenim 3 pestanyes on podem gestionar el control. Per control WEB mitjançant URL web, per control d’aplicacions, i per control d’accés de telèfons intel·ligents per WiFi.
En aquesta secció podrem afegir polítiques per a permetre o denegar categories web o URL concretes.
Si elegim Categories Web, al requadre del cercador podrem introduir les primeres 3 lletres de la categoria per cercar-la i seleccionar-la. Per exemple, posant “dru” ens trobarà “Drug Abuse”
Podem seleccionar la categoria fent clic a sobre d’ella.
En el cas de no saber quina és la categoria que volem seleccionar, podem fer clic a l’opció “Veure tot” i podrem visualitzar les diferents categories dels apartats.
En aquesta opció, s’hi pot trobar el link “Enllaç del fabricant”, que apunta a les següents webs:
- Aplicacions: https://www.fortiguard.com/services/appcontrol
- Categories d’Aplicacions: https://www.fortiguard.com/appcontrol/categories
- Categories Web: https://www.fortiguard.com/services/wf
Al menú d’accions tenim PERMETRE i DENEGAR. Aquestes dues opcions ens serveixen per a passar a la llista de la dreta, la taula de regles, les diferents categories o aplicacions seleccionades.
Per la part de les URL’s també podem incloure adreces que poden ser permeses o denegades. S’ha d’especificar la URL completa. En cas de no fer-ho, ens avisarà de que la URL no és vàlida.
Igual que en el cas anterior, amb l’opció de PERMETRE o DENEGAR, veurem la URL dins la taula i l’apartat “Adreces Web”
En la part d’aplicacions, el funcionament de la cerca és similar al del punt anterior. Podem cercar categories d’aplicacions a través del cercador, o veure totes les aplicacions amb l’opció de “Veure tot”
A diferencia del mòdul de Control Web, només tenim l’opció de DENEGAR. En cas de voler-les permetre, s’han d’eliminar de la llista amb la icona de la paperera.
En la part d’Aplicacions podem cercar igualment amb les 3 primeres lletres i bloquejar aplicacions senceres. Com per exemple, Google Accounts.
Aquesta funcionalitat permetrà importar regles a partir d’un arxiu CSV per a les URL i categories web.
Per tal d’obtenir l’arxiu base o “plantilla” a utilitzar, es pot utilitzar l’opció d’exportar. Aquesta descarregarà l’arxiu a omplir per tal d’utilitzar l’opció d’importar.
Fent clic al botó d’importar, accedirem a la pantalla que ens permetrà carregar el fitxer.
Una vegada carregat el fitxer, l’aplicació mostrarà les dades interpretades al CSV a mode de previsualització abans d’aplicar els canvis.
Si estem d’acord amb la proposta que mostra aquesta previsualització, farem clic a “APLICAR REGLES AMB ESTAT CORRECTE” i s’aplicaran els canvis.
Pel que fa al bloqueig de dispositius per accedir a la Wifi, trobem dos possibilitats, que no hi hagi restriccions o que sí. Es selecciona la que es vol.
Important. No s’aplica cap canvi fins primer el botó verd “APLICA”
Quan es prem el botó APLICA, s’ha de mostrar un modal com el que es veu a continuació. Pot tardar un minut a executar-se les accions sol·licitades i fer-se els canvis a Aruba o Clearpass.
