S
Webfilter Override или типа того называется. Там можно отдельно настроить
Size: a a a
2021 November 03
V
Да, смотрел такой вариант, там можно для юзера или группы переопределить весь профиль, в таком случае нужно будет создать новый профиль для этого юзера
S
Зачем? Разрешите только этому юзеру авторизироваться
V
вот тут я так понимаю можно выбрать юзера, его текущий профиль, и новый профиль, на который переопределить
S
У меня к сожалению сейчас нет форти под рукой, но выглядит не так
V
может вы имели ввиду это?
S
По памяти. Вы создаёте новую группу типа Custom1. Добавляете туда сайт. Добавляете эту группу в в ваш профиль с функцией авторизации. Права даёте только одному юзеру. Примерно так. Возможно коллеги поправят
V
Спасибо, идею понял как сделать, но при добавлении функции авторизации, можно указать только группу, а не отдельного юзера
s
вам же и пишут создайте группу
S
создайте группу с одним пользователем
V
ну да, видимо так придётся. В итоге сделать можно, но действий куча) Спасибо ещё раз
ЮК
Коллеги, имею advpn+sdwan на фортиках. Надо внедрить QoS, всего два типа трафика: чуток телефонии и всё остальное. Что у форти лучше работает: system tos-based-priority или Interface-based traffic shaping profile?
А
Привет, может кто подскажет, не получается подключиться к веб интерфесу фортианалайзера, при том что сам аналайзер вроде работает, перезапускал виртуалку с ним, фортигейт тоже пищет что связь ок, а в веб интерфейс не заходит.
M
маршрут, дефолт?
CT
это совсем разные вещи, одно для приоритизации предварительно покрашенного трафика в поле ToS, а другое для приоретизации использует отбор трафика с помощью критериев в политиках
ЮК
это я понимаю, мне интересно, какая фича более допиленная и стабильная
CT
надо от задачи плясать, в общем случае отбор трафика в firewall shaping policies гораздо гибче
ЮК
мне не нужна гибкость - всего два типа трафика). В общем так перевел Ваши слова "обе фичи хороши вместе с advpn, главное уметь готовить"
CT
если у вас NP6 based интерфейс, то там надо учитывать некоторые ограничения для interface based traffic shaping profile
S
Народ, Ворти и ФАЦ могут в версия различаться: Форти новее