- Products
- Network Security
Next Generation FirewallNext-generation firewall for SMB, Enterprise, and Government
Security ServicesComprehensive security for your network security solution
Network Security ManagerModern Security Management for today’s security landscape
- Advanced Threat Protection
Capture ATPMulti-engine advanced threat detection
Capture Security applianceAdvanced Threat Protection for modern threat landscape
- Access Security
Cloud Edge Secure AccessDeploy Zero-Trust Security in minutes
Secure Mobile AccessRemote, best-in-class, secure access
Wireless Access PointsEasy to manage, fast and secure Wi-FI
SwitchesHigh-speed network switching for business connectivity
- Email Security
Email SecurityProtect against today’s advanced email threats
- Cloud Security
Cloud App SecurityVisibility and security for Cloud Apps
Cloud Firewall (NSv)Next-generation firewall capabilities in the cloud
- Endpoint Security
Capture ClientStop advanced threats and rollback the damage caused by malware
Content Filtering ClientControl access to unwanted and unsecure web content
- Product Widgets
- Product Menu Right Image
- Network Security
- Solutions
- Solutions Widgets
- Solutions Image Widgets
- Solutions Widgets
- Partners
- Partner Widgets
- Partners Image Widgets
- Partner Widgets
- Support
- Support Widget
- Support Image Widgets
- Support Widget
- Products
- Network Security
- Next Generation FirewallNext-generation firewall for SMB, Enterprise, and Government
- Security ServicesComprehensive security for your network security solution
- Network Security ManagerModern Security Management for today’s security landscape
- Advanced Threat Protection
- Capture ATPMulti-engine advanced threat detection
- Capture Security applianceAdvanced Threat Protection for modern threat landscape
- Access Security
- Cloud Edge Secure AccessDeploy Zero-Trust Security in minutes
- Secure Mobile AccessRemote, best-in-class, secure access
- Wireless Access PointsEasy to manage, fast and secure Wi-FI
- SwitchesHigh-speed network switching for business connectivity
- Email Security
- Email SecurityProtect against today’s advanced email threats
- Cloud Security
- Cloud App SecurityVisibility and security for Cloud Apps
- Cloud Firewall (NSv)Next-generation firewall capabilities in the cloud
- Endpoint Security
- Capture ClientStop advanced threats and rollback the damage caused by malware
- Content Filtering ClientControl access to unwanted and unsecure web content
- Product Widgets
- Product Menu Right Image
- Network Security
- Solutions
- Solutions Widgets
- Solutions Image Widgets
- Solutions Widgets
- Partners
- Partner Widgets
- Partners Image Widgets
- Partner Widgets
- Support
- Support Widget
- Support Image Widgets
- Support Widget
Restrizione accesso web basato sull'azione "passphrase" in CFS 4.0
03/26/2020 
3 People found this article helpful
98,418 Views
Description
Questo articolo spiega come utilizzare la funzione "PassPhrase" del nuovo Content Filtering Service (CFS) 4.0
Cause
CFS 4.0 in SonicOS 6.2 introduce una nuova azione "passphrase", che restringe l'accesso al web invece del semplice blocco. Una volta selezionata l'azione passphrase, il browser verrà reindirizzato a una pagina di blocco che richiede una "PassPhrase" dopo che l'utente tenta di accedere al sito web specificato. In questa pagina gli utenti devono digitare la password preimpostata per continuare la navigazione sul web.
Se la password è corretta, l'accesso web sarà consentito. In caso contrario, verrà bloccato con una pagina di blocco.
Se l'utente non ha inserito la password corretta la prima volta, allora la pagina sara' ricaricata per richiedere la password per la seconda volta.
Si hanno 3 possibilità per inserire la password: questo significa che il sito sarà bloccato se l'utente tenta la password 3 volte e le password sono tutte errate.
Se non si conosce la password, si può cliccare su "Cancel" per saltare l'immissione della password. In questo caso, questo sito sarà bloccato immediatamente.
Resolution
Per creare i "CFS Objects" (eccetto Action/Profile Objects) e le policies: How to block HTTPS (SSL) sites using SonicWall DPI-SSL and Content Filter Service (CFS 4.0)
Di seguito la configurazione (esempio per "BING"):
- Vai su Firewall | Content Filter Objects | CFS Profile Objects
- Clicca su ADD per creare un nuovo Action Object (o modifica la CFS Default Action).
- Imposta la password come segue:
- Clicca su ADD per creare un Profile Object.
- Se i siti sono nell'URI predefinito:
- Sotto URI LIst Configuration, nel menu' a tendina Operation for Forbidden URI list, seleziona PassPhrase.
- Se i siti sono nelle categorie:
- Sotto Category Configuration, nel menu' a tendina Search Engines and Portals, seleziona PassPhrase.
- Clicca su OK.
COME TESTARE
Aprire un browser Web e digitare https://bing.com
Una pagina CFS passphrase apparirà come sotto. N.B. Se questo test è stato fatto dallo stesso computer che gestisce la GUI SonicWall, assicurarsi di aver effettuato il logout prima del test.
Se la password è corretta, vi sarà permesso di accedere bing.com.
Se la password non è corretta o gli utenti fanno clic su Annulla, verrà proibito di accedere a bing.com e la pagina di blocco sara' mostrata:
Related Articles
- Avviso di sicurezza: SonicWall Firewall - Vulnerabilità di gestione
- Factory Reset in ambiente di High Availability
- Come scaricare Tech Support Files (TSR, EXP, Logs) dal SonicWall
Categories
- Firewalls > SonicWall NSA Series
- Firewalls > SonicWall SuperMassive 9000 Series
- Firewalls > SonicWall SuperMassive E10000 Series
- Firewalls > TZ Series
YES
NO