飞塔防火墙的Web过滤

▪ 启动屏蔽HTTP重新定向。许多网站使用合法的HTTP重新定 向，但是，一些情况下，重新定向可能被分配绕过web过滤， 因为初始的网页与目标网页的不同分类结果。
FortiGuard URL查询过程
• 例子： http://sexy-upumbs/nautica11_l.jpg
Web过滤
Course 301
FortiGuard Web过滤——使用的端 口
• 端口user->server: 8008 re-directed:1004 http 1005 https override-auth-port: 8008 Update：53 or 8888
FortiGuard网址重新分类
• 如果找不到，则逐步缩短查找： – /c/shoot/images/x68/thumbs – /c/shoot/images/x68 – /c/shoot/images – /c/shoot – /c –
过滤的顺序
1. URL Exempt (Web Exempt List) 2. URL Block (Web URL Block) 3. URL Block (Web Pattern Block) 4. Category Block (FortiGuard Web Filtering) 5. Content Block (Web Content Block) 6. Script Filter (Web Script Filter)
▪ 输入顶级URL或IP地址控制站点内所有网页的访问 • 例如或192.168.144.155
▪ 输入的URL后有路径和文件名，控制站点内的某个单独网页 • 例如 /news.html 或192.168.144.155/news.html
▪ 输入，控制所有结尾的URL内的所有网页 • 例如, ,
▪ 用户 ▪ 用户组 ▪ IP ▪ 内容表 ▪ 询问
• 跳过者的类型
▪ 域 () ▪ 目录 (/support) ▪ 分类 ▪ 询问
FortiGuard网址过滤——跳过
• 跳过者范围—用于需要访问被屏蔽网页用户
▪ 用户 只是用户
▪ 用户组 用户所属的用户组
FortiGuard网址过滤扩展选项
• 通过域和IP地址来判断网址分类
▪ 启动该功能项，将选项将被请求的网站的URL与IP地址进行检 查，对试图绕过FortiGuard系统的其他安全隐患进行防护。但 是，因为IP过滤不能如同URL过滤更新那么快，可能会导致一 些误分类。 。
• 屏蔽经过分类重新定向的HTTP
• 如果用户想查看Google缓存中的内容 ▪ FortiGate加密完整的URL并发送到 FortiGuard ▪ FortiGuard 分析URL ▪ 发现URL中含有 ▪ 把完成URL放在内含URL的分类中
FortiGuard网址过滤——跳过
• 跳过者的范围
www.*com 表示
▪ * 表示所有网站 即Host + URI ▪ .*\ 表示下的所有链接文件
▪ .*\.zip ▪ .*\.swf flash文件 ▪ .*\.gif gif文件 ▪ .*\.jpg jpg文件 ▪ .*\.png png图形文件 ▪ .*\.js JavaScript文件
正则表达式——常用的元字符
代码 说明
.
匹配除换行符以外的任意字符
\w 匹配字母或数字或下划线或汉字
\s 匹配任意的空白符
\d 匹配数字
\b 匹配单词的开始或结束
^
匹配字符串的开始
$
匹配字符串的结束
d{5,12}$， 这里的{5,12}和前面介绍过的{2}是类似的，只不过{2} 匹配只能不多不少重复2次，{5,12}则是重复的次数不能少于5 次，不能多于12次，否则都不匹配。
• 然后转到防病毒扫描
实验 测试跳过
• 根据日志，判断所在的分类，然后设置禁止 访问该类别的网站，根据用户、用户组、询问等跳过方式分别 设置允许跳过
正则表达式——重复的设置方式
代码/语法 * + ? {n} {n,} {n,m}
说明 重复零次或更多次 重复一次或更多次 重复零次或一次 重复n次 重复n次或更多次 重复n到m次
下面是一些使用重复的例子： Windows\d+匹配Windows后面跟1个或更多数字 ^\w+匹配一行的第一个单词(或整个字符串的第一个单词，具 体匹配哪个意思得看选项设置)
▪ 启动FortiGuard基于图像URL对图像进行分类的功能。被屏蔽的图像 URL将以空白网页替换。
• 当判断类别失败时允许访问该网站
▪ 当web过滤服务出错时允许网页通过。
• 严格阻断
▪ 在URL分类正确或启动IP地址过滤时生效。启动该功能项，如果有任 何的分类或种类与所分类的网站列表中被屏蔽的网站相匹配的网站 将不允许被访问。中止该功能项，如果有任何的分类或种类与所分 类允许访问的网站相匹配的网站将被允许访问
▪ .*\.htm
▪ .*\.html ▪ .*\.css 网页风格样式文件
▪ .*\.htc ▪ 对jpg, gif, htm/html和swf文件，完全可以不扫描病毒，以提高速度。
正则表达式
假设你在一篇英文小说里查找hi，你可以使用正则表达式hi。 这几乎是最简单的正则表达式了，它可以精确匹配这样的字 符串：由两个字符组成，前一个字符是h,后一个是i。不幸的是， 很多单词里包含hi这两个连续的字符，比如him,history,high等等。 用hi来查找的话，这里边的hi也会被找出来。如果要精确地查找hi 这个单词的话，我们应该使用\bhi\b。 \b是正则表达式规定的一个特殊代码（好吧，某些人叫它元 字符，metacharacter），代表着单词的开头或结尾，也就是单词 的分界处。虽然通常英文的单词是由空格，标点符号或者换行来 分隔的，但是\b并不匹配这些单词分隔字符中的任何一个，它只 匹配一个位置。
▪ IP
用户IP地址的任何用户
▪ 内容表 用户组中任何配置了具体保护内容项的用户，配置此项后 防火墙策略中不再需要选择认证
• 跳过者的类型—选择允许访问的类型
▪域
只对URL中最低级别的目录文件
▪ 目录 网站的域名
▪ 分类 FortiGuard分类
自定义网址过滤
内容阻断与网址过滤中的样式类型，都可以选择通配符(简 单)或正则表达式 • 通配符
正则表达式——字符转义
• 如果你想查找元字符本身的话，比如你查找.,或者*,就出现了 问题：你没办法指定它们，因为它们会被解释成别的意思。这 时你就得使用\来取消这些字符的特殊意义。因此，你应该使 用\.和\*。当然，要查找\本身，你也得用\\.
• 例如：unibetter\.com匹配，C:\\Windows匹配 C:\Windows。
FortiGuard网址过滤扩展选项
FortiGuard网址过滤扩展选项
• 阻断HTTP的4xx和5xx错误的内容细节
▪ 显示4xx与5xx HTTP错误信息的替换信息。如果HTTP报错被允许通 过，那么恶意网站或不良网站将借助一般的错误网页避开网页类型 的屏蔽。
• 通过网址对图象进行分类(被阻断的图象将用空白替换)
等都将被控制
▪ 控制匹配输入的文本的所有URL • example.* 匹配, , 等等
自定义网址过滤
• 通配符方式
.* 表示 ,
.*com
表示
• 最后，只剩下主机名称
FortiGuard分级——缓冲中的内容过 滤
• 使用Google搜索 “fortinet”– 将会显示
• Google 的缓存中将显示 : /search?q=cache:oAGxf1ysBvcJ:www