1.Overview
Check Point Small Business Appliances là dòng firewall có hiệu suất cao, với các tính năng như VPN, chống vi-rút, khả năng hiển thị và kiểm soát ứng dụng, lọc URL, bảo mật email và SandBlast ZeroDay Protection,…Thiết bị nhỏ gọn, dễ cấu hình và quản lý. Dòng Check Point 1500 tích hợp nhiều giải pháp bảo mật trong một với giá cả phải chăng thích hợp để bảo vệ hệ thống mạng và dữ liệu cho các doanh nghiệp nhỏ.
Với tính năng Application & URL Filtering cho phép bạn xác định cách xử lý các ứng dụng và danh mục URL trên lưu lượng truy cập từ tổ chức của bạn đến Internet.
2. Network Diagram.
Bài viết hôm nay sẽ hướng dẫn các bạn cấu hình tính năng Application & URL Filtering chặn người dùng trong nội bộ truy cập vào các ứng dụng như Facebook và Youtube.
3. Hướng dẫn cấu hình.
Bước 1: Tạo Application Groups.
Trên giao diện cấu hình của Checkpoint Appliance đi đến User và Objects > Network Resources > Applications & URLs > New > Applications Group.
Trong New Application Group:
Group Name: Điền tên application group bạn muốn.
Trong khung Search, bạn điền tìm kiếm từ khóa “facebook”, chọn tất cả các kết quả hiện ra.
Bạn tiếp tục tìm kiếm từ khóa “youtube”, chọn các kết quả hiện ra.
Tiếp theo bạn click chọn New > Application.
Trong New Application:
Custom Application Name: điền tên application bạn muốn.
Primary category: Chọn category cho application.
Click Add URL: điền url của facebook và youtube.
Click Apply.
Tiếp tục click Apply.
Bước 2: Tạo Firewall Policy.
Bạn đi đến phần Access Policy > Firewall > Policy > Outgoing access to the Internet > New > On Top.
Source: Chọn LAN Network.
Destination: chọn Internet.
Application / Service: chọn Block_App_FB_YT
Action: Block.
Click Apply.
Đã tạo xong Policy block user truy cập app Facebook và Youtube.
Bước 3: Kiểm tra kết quả.
Bạn thử dùng điện thoại truy cập các app này. Bạn đi đến Monitor& Logs > Logs > Security Logs.
Bạn sẽ thấy rule 1 đã drop các traffic.
