MY
1к клиентов пользующихся сабжем на сайте, на котором 600D
Size: a a a
2021 November 10
MY
В самом override несколько десятков записей по разным категориям
MY
В принципе кейс похожий, у нас тоже яндекс карты всякие да поисковики
MC
Ок, присмотримся.
Еще попутный вопрос. Просят допустим открыть доступ к Teams + кастомный набор сайтов.
Application Teams открыть не можем, потому что у нас белые списки доступа.
Если через ISDB - то открываем дыру на 500к IP-адресов (пока используем этот метод правда)
Еще попутный вопрос. Просят допустим открыть доступ к Teams + кастомный набор сайтов.
Application Teams открыть не можем, потому что у нас белые списки доступа.
Если через ISDB - то открываем дыру на 500к IP-адресов (пока используем этот метод правда)
KH
эээ лаконично +)
да . я могу на действующий интерфейс с IP накинуть emacvlan? без простоя, существующего интерфейса, и без зброса\изменения его настроек IP и SD WAN.
или
да все это лучше развернуть на отдельном интерфейсе и потом переключать.
извеняюсь за назойливость+)
да . я могу на действующий интерфейс с IP накинуть emacvlan? без простоя, существующего интерфейса, и без зброса\изменения его настроек IP и SD WAN.
или
да все это лучше развернуть на отдельном интерфейсе и потом переключать.
извеняюсь за назойливость+)
CT
а можно ссылку на данную KB ?
CT
можно
MC
Прошу прощения, речь шла про Custom Categories.
Смутило вот это:
"Local categories and local rating features consume a large amount of CPU resources; use these features as little as possible."
https://docs.fortinet.com/document/fortigate/6.0.0/handbook/7204/overriding-fortiguard-website-categorization
Смутило вот это:
"Local categories and local rating features consume a large amount of CPU resources; use these features as little as possible."
https://docs.fortinet.com/document/fortigate/6.0.0/handbook/7204/overriding-fortiguard-website-categorization
MC
а категории кастомные у вас?
MY
А вот тут-то у вас возникнут проблемы да
Вы гипотетически можете открыть по ISDB + application controll но! вы можете получить наложение, где ресурс находящийся на тех же адресах но не тимс будет дропнут, пушто до полиси с веб фильтром не дошло
Вы гипотетически можете открыть по ISDB + application controll но! вы можете получить наложение, где ресурс находящийся на тех же адресах но не тимс будет дропнут, пушто до полиси с веб фильтром не дошло
MC
поэтому пока чисто ISDB вешаем, чтоб не мешать веб-фильтру который идет дальше.
MY
Но тут протечка выходит, пушто это azure где может быть и левый ресурс, не тимс
MY
Претимач или policy based mod или рассслаблять гулаг
MY
Других вариантов особо не придумывается
MC
сейчас это решалось на transparent proxy. Топорно, но вполне сносно.
MY
webfilter ftgd-local-cat
webfilter ftgd-local-rating
webfilter ftgd-local-rating
MY
Если вы смогли это обработать на transparent proxy, сможете и обычным веб фильтром в flow mode
MY
Никаких проблем разрешить нужные для работы штуки нет, тамж https тоже
MC
геморно, но видимо пока только так. Хочется-то красоты и меньше всякой ручной работы.