Proxy HTTPS: WebBlocker

Para una acción de proxy de cliente HTTPS, puede usar WebBlocker para permitir o denegar contenido de sitio web basándose en categorías de WebBlocker. En la configuración de acción de proxy de WebBlocker, seleccione la acción de WebBlocker que define las categorías de contenido que desea denegar. En los ajustes de WebBlocker en la acción de proxy, puede seleccionar categorías permitidas para inspeccionar y puede habilitar la inspección de sitios sin categorizar.

En Fireware v12.1 e inferior, debe habilitar la inspección de contenido en la acción de proxy antes de poder seleccionar la acción Inspeccionar en los ajustes de WebBlocker.

WebBlocker y Reglas de Nombre de Dominio

Las reglas de nombre de dominio toman prioridad sobre las acciones de WebBlocker configuradas en la acción de proxy HTTPS. Las reglas de nombre de dominio configuradas en la configuración de Inspección de Contenido controlan qué configuración de acción de proxy se usa y si WebBlocker se usa para filtrar contenido.

  • Para solicitudes HTTPS que coinciden con una regla de nombre de dominio con la acción Inspeccionar, el proxy utiliza el perfil de WebBlocker en la acción de proxy HTTP para filtrar el contenido.
  • Para las solicitudes HTTPS que no coinciden con una regla de nombre de dominio, si la acción para los nombres de dominio que no coinciden con una regla se establece en Permitir, el proxy utiliza el perfil de WebBlocker y la configuración de inspección en la acción de proxy HTTPS.
  • Para las solicitudes HTTPS que coinciden con una regla de nombre de dominio con la acción Permitir, WebBlocker no se usa para filtrar o inspeccionar el contenido.

Para obtener más información sobre las reglas de nombre de dominio, consulte Proxy HTTPS: Reglas de Nombre de Dominio.

Proxy HTTPS y Deny Messages

Si habilita WebBlocker en una acción de proxy HTTPS, pero no habilita la inspección de contenido, la acción de proxy usa el certificado del sitio web para identificar la categoría del sitio web y decidir si permite o deniega el acceso. Sin la inspección de contenido, la acción de proxy HTTPS no puede denegar selectivamente el contenido del sitio web, y los usuarios no ven un deny message cuando WebBlocker niega el contenido. Tampoco hay una opción para que el usuario escriba una contraseña de anulación local de WebBlocker.

Para habilitar la acción de proxy HTTPS para descifrar la conexión del cliente y denegar de forma selectiva el contenido del sitio, habilite la inspección de contenido en el proxy HTTPS. Con la inspección de contenido habilitada, el Firebox muestra un deny message al usuario cuando el contenido es negado por WebBlocker o por cualquier otra acción de escaneo de proxy.

En Fireware 12.4 y superior, los sitios web en categorías con la acción Advertir están permitidos por la acción de proxy HTTPS cuando habilita WebBlocker pero no habilita la inspección de contenido. Los usuarios no ven un mensaje de advertencia a menos que la inspección de contenido esté habilitada.

Para obtener más información sobre cómo inspeccionar contenido, consulte Proxy HTTPS: Inspección de Contenido.

Configurar WebBlocker en una Acción de Proxy HTTPS

  1. Agregue o edite la acción de proxy HTTPS.
  2. Seleccione WebBlocker.
  3. En la lista desplegable WebBlocker, seleccione una acción de WebBlocker.
    Para editar la acción de WebBlocker seleccionada, haga clic en Editar.
    O para crear una nueva acción de WebBlocker, seleccione una acción existente y haga clic en Clonar.

Screen shot of the WebBlocker proxy action settings with content inspection disabled in Fireware Web UI

  1. En la columna Inspeccionar, marque las casillas de selección para las categorías en las que se debe realizar la inspección de contenido. Solo puede inspeccionar categorías con la acción Permitir o Advertir. No puede inspeccionar categorías que la acción de WebBlocker deniega.

Screen shot of WebBlocker settings with Content Inspection enabled in Fireware Web UI

  1. Para inspeccionar el contenido de las URL que no coinciden con una categoría de WebBlocker, marque a casilla de selección Inspeccionar cuando una URL no está categorizada. ¡Consejo!

Screen shot of WebBlocker import/export settings in Fireware Web UI

  1. Desde la lista desplegable Acción de Proxy en la parte inferior de la página, seleccione la acción de proxy HTTP que se usará para la inspección.
  2. Haga clic en Guardar.
  1. Edite la acción de proxy HTTPS.
  2. En el árbol de Categorías, seleccione WebBlocker.
    Aparece la página de WebBlocker.
  3. En la lista desplegable WebBlocker, seleccione una acción de WebBlocker.
    O para crear una nueva acción de WebBlocker, haga clic en el botón Nuevo/Clon WebBlocker.

Screen shot of the HTTPS Proxy Action Configuration, WebBlocker settings with content inspection disabled in Policy Manager

  1. En la columna Inspeccionar, marque las casillas de selección para las categorías en las que se debe realizar la inspección de contenido. Solo puede inspeccionar categorías con la acción Permitir o Advertir. No puede inspeccionar categorías que la acción de WebBlocker deniega.

Screen shot of the HTTPS Proxy Action Configuration, WebBlocker category settings in Policy Manager

  1. Para inspeccionar el contenido de las URL que no coinciden con una categoría de WebBlocker, marque a casilla de selección Inspeccionar cuando una URL no está categorizada.
  2. En la lista desplegable Acción de Proxy, especifique la acción de proxy que se usará para la inspección.
  3. Haga clic en Aceptar.

Importar y Exportar la Configuración de Inspección de WebBlocker

Si administra varios Firebox o utiliza WebBlocker con más de una definición de proxy, puede importar y exportar la configuración de inspección entre ellos. Esto ahorra tiempo porque usted debe definir las categorías de inspección solo una vez. La configuración se exporta como un archivo xml.

Para exportar la configuración de inspección de WebBlocker desde una acción de proxy de cliente HTTPS:

  1. Edite la acción de proxy de cliente HTTPS.
  2. En la acción de proxy, seleccione la acción de WebBlocker.
  3. Haga clic en Exportar.
    Las categorías para inspeccionar se exportan a un archivo xml.
    • En Fireware Web UI, el nombre del archivo es wb_cats_dpi.xml.
    • En Policy Manager, el nombre del archivo predeterminado es wb_exports.xml.

Después de exportar la configuración de inspección de WebBlocker, puede importar el archivo a otra acción de proxy HTTPS en el mismo Firebox o en un Firebox diferente. Cuando importe las categorías para inspeccionar desde un archivo, esto reemplaza cualquier categoría que haya seleccionado previamente en la configuración de la acción de proxy.

Para importar la configuración de inspección de WebBlocker a una acción de proxy de cliente HTTPS:

  1. Edite la acción de proxy de cliente HTTPS.
  2. Seleccione la acción de WebBlocker.
  3. Haga clic en Importar.
  4. Seleccione el archivo que desea importar.
    La inspección está habilitada para las categorías de WebBlocker en el archivo.

Si el archivo xml incluye categorías de WebBlocker para la inspección que no están permitidas en la configuración de WebBlocker en la acción de proxy, esas categorías no se seleccionan para la inspección después de la importación.

Para obtener más información acerca de WebBlocker, consulte Acerca de WebBlocker.

Ver También

Acerca de las Políticas de Proxy y ALG

Acerca del Proxy HTTPS