SolutionConfigure FortiGuard web fi

Solution
Configure FortiGuard web filtering to use the Authenticate action rather than Block. Put the users who need to override the restriction into a user group and specify it in the web filter profile. When a user attempts to visit a restricted site, they will be asked for their username and password. Those in the user group will be allowed access after providing their credentials while the others will be blocked.
This example, allows the users Sally and Roger to override the restriction on the Potentially Liable category group.
Create the users and the user group
1 Go to User > User > User and select Create New.
2 Enter the username Sally, password abcxyz, and select OK.
3 Select Create New again.
4 Enter the username Roger, password abc123, and select OK.
5 Go to User > User Group > User Group and select Create New.
6 Enter Web filter override users for the user group name.
7 Select Sally from the Available Users window and select the right arrow icon to move them to the Members window.
8 Repeat the procedure for Roger and select OK.
Configure the web filter profile
1 Go to UTM Profiles > Web Filter > Profile.
2 Select the Potentially Liable category group.
3 Select the Authenticate action for Change Action for Selected Categories to.
4 Select the Web filter override users group and select the right arrow icon to move the group to the Selected User Groups window.
5 Select OK.
Enable the FortiGuard web filter
Select the web filter profile in a security policy to enable it.
1 Go to Policy > Policy > Policy.
2 Edit the security policy that allows Internet access.
3 Select UTM. Select Enable Web Filter.
If you have multiple security policies that allow Internet access, make these same changes to each of them.
Results
Browse to a proxy web site such as proxy.org. Before being allowed access, you are asked for a username and password. If you provide credentials for a user in the user group applied to the web filter profile, you are allowed access to the site. Further, once you provide a valid username and password, you will be able to browse any sites in the category group before having to authenticate again. If you do not have a valid username and password, you are denied access to any web site in the category group.
This test involves proxy.org because it is classified as Proxy Avoidance, part of the Potentially Liable category group. Any site in a classification that is part of the Potentially Liable category group will function in exactly the same way with this configuration.

Kết quả (Việt) 2:

Giải pháp
Configure FortiGuard lọc web để sử dụng các hành động Authenticate hơn Block. Đặt người dùng cần phải ghi đè lên các hạn chế vào một nhóm người sử dụng và chỉ định nó trong hồ sơ cá nhân lọc web. Khi người dùng cố gắng truy cập vào một trang web bị hạn chế, họ sẽ được yêu cầu nhập tên người dùng và mật khẩu của họ. Những người trong nhóm người dùng sẽ được phép truy cập sau khi cung cấp thông tin của họ, trong khi những người khác sẽ bị chặn.
Ví dụ này, cho phép người sử dụng Sally và Roger để ghi đè lên các hạn chế trên các nhóm thể loại có khả năng tượng chịu.
Tạo cho người sử dụng và nhóm người sử dụng
1 Tới User> User> User và chọn Create New.
2 Nhập tên người dùng Sally, mật khẩu abcxyz, và chọn OK.
3 Chọn Create New nữa.
4 Nhập tên Roger, mật khẩu abc123, và chọn OK.
5 Tới User> User Group> Nhóm người sử dụng và chọn Create New.
6 Nhập người sử dụng ghi đè bộ lọc Web cho tên nhóm người sử dụng.
7 Chọn Sally từ cửa sổ Users có sẵn và chọn biểu tượng mũi tên bên phải để di chuyển chúng đến các cửa sổ thành viên.
8 Lặp lại các thủ tục cho Roger và chọn OK .
Cấu hình sơ bộ lọc web
1 Tới UTM Profiles> Web Filter> Profile.
2 Chọn nhóm thể loại có khả năng tượng chịu.
3 Chọn hành động Authenticate cho Thay đổi hành động cho mục được chọn để.
4 Chọn lọc Web người dùng override nhóm và chọn bên phải arrow icon để di chuyển các nhóm để các cửa sổ Chọn Nhóm người.
5. Chọn OK.
Kích hoạt tính năng lọc web FortiGuard
Chọn cấu hình bộ lọc web trong một chính sách bảo mật để kích hoạt nó.
1 Tới Policy> Chính sách> Policy.
2 Edit các chính sách bảo mật cho phép truy cập Internet.
3 Chọn UTM. Chọn Enable Web Filter.
Nếu bạn có nhiều chính sách bảo mật mà cho phép truy cập Internet, làm cho những thay đổi giống nhau cho từng người.
Kết quả
Duyệt đến một trang web proxy như proxy.org. Trước khi được phép truy cập, bạn được yêu cầu nhập tên người dùng và mật khẩu. Nếu bạn cung cấp thông tin cho người sử dụng một trong các nhóm người sử dụng áp dụng cho cấu bộ lọc web, bạn được phép truy cập vào trang web. Hơn nữa, một khi bạn cung cấp tên người dùng và mật khẩu hợp lệ, bạn sẽ có thể duyệt bất kỳ trang web trong các nhóm thể loại trước khi phải xác thực lại. Nếu bạn không có một tên người dùng và mật khẩu hợp lệ, bạn sẽ bị từ chối truy cập vào bất kỳ trang web trong các nhóm thể loại.
Bài kiểm tra này bao gồm proxy.org vì nó được phân loại như Proxy Avoidance, một phần của nhóm thể loại có khả năng tượng chịu. Bất kỳ trang web trong một phân loại đó là một phần của nhóm thể loại sẽ có khả năng chức năng Đối tượng chịu trong cách chính xác cùng với cấu hình này.