Restrizione accesso web basato sull'azione "passphrase" in CFS 4.0
03/26/2020 
3 
9544
DESCRIPTION:
Questo articolo spiega come utilizzare la funzione "PassPhrase" del nuovo Content Filtering Service (CFS) 4.0
CAUSE:
CFS 4.0 in SonicOS 6.2 introduce una nuova azione "passphrase", che restringe l'accesso al web invece del semplice blocco. Una volta selezionata l'azione passphrase, il browser verrà reindirizzato a una pagina di blocco che richiede una "PassPhrase" dopo che l'utente tenta di accedere al sito web specificato. In questa pagina gli utenti devono digitare la password preimpostata per continuare la navigazione sul web.
Se la password è corretta, l'accesso web sarà consentito. In caso contrario, verrà bloccato con una pagina di blocco.
Se l'utente non ha inserito la password corretta la prima volta, allora la pagina sara' ricaricata per richiedere la password per la seconda volta.
Si hanno 3 possibilità per inserire la password: questo significa che il sito sarà bloccato se l'utente tenta la password 3 volte e le password sono tutte errate.
Se non si conosce la password, si può cliccare su "Cancel" per saltare l'immissione della password. In questo caso, questo sito sarà bloccato immediatamente.
RESOLUTION:
Per creare i "CFS Objects" (eccetto Action/Profile Objects) e le policies: How to block HTTPS (SSL) sites using SonicWall DPI-SSL and Content Filter Service (CFS 4.0)
Di seguito la configurazione (esempio per "BING"):
- Vai su Firewall | Content Filter Objects | CFS Profile Objects
- Clicca su ADD per creare un nuovo Action Object (o modifica la CFS Default Action).
- Imposta la password come segue:
![src=]()
- Clicca su ADD per creare un Profile Object.
- Se i siti sono nell'URI predefinito:
- Sotto URI LIst Configuration, nel menu' a tendina Operation for Forbidden URI list, seleziona PassPhrase.
![src=]()
- Se i siti sono nelle categorie:
- Sotto Category Configuration, nel menu' a tendina Search Engines and Portals, seleziona PassPhrase.
![src=]()
- Clicca su OK.
COME TESTARE
Aprire un browser Web e digitare https://bing.com
Una pagina CFS passphrase apparirà come sotto. N.B. Se questo test è stato fatto dallo stesso computer che gestisce la GUI SonicWall, assicurarsi di aver effettuato il logout prima del test.
![src=]()
Se la password è corretta, vi sarà permesso di accedere bing.com.
Se la password non è corretta o gli utenti fanno clic su Annulla, verrà proibito di accedere a bing.com e la pagina di blocco sara' mostrata:
![src=]()
![src=]()
Next Generation FirewallNext-generation firewall for SMB, Enterprise, and Government
Security ServicesComprehensive security for your network security solution
Capture Security applianceAdvanced Threat Protection for modern threat landscape
Network Security ManagerModern Security Management for today’s security landscape
Secure Mobile AccessRemote, best-in-class, secure access
Wireless Access PointsEasy to manage, fast and secure Wi-FI
SwitchesHigh-speed network switching for business connectivity
Cloud App SecurityVisibility and security for Cloud Apps
Cloud Firewall (NSv)Next-generation firewall capabilities in the cloud
Capture ClientStop advanced threats and rollback the damage caused by malware
Content Filtering ClientControl access to unwanted and unsecure web content
