Importar o Exportar Excepciones de WebBlocker

Usted define las excepciones de WebBlocker por separado para cada acción de WebBlocker. Si administra varios Fireboxes o si configura más de una acción de WebBlocker en el mismo Firebox, puede exportar las reglas de excepción de WebBlocker de una acción de WebBlocker e importarlas a otra acción de WebBlocker en el mismo Firebox o en un Firebox diferente.

En Fireware 12.3 o superior, también puede importar y exportar excepciones de WebBlocker hacia y desde la lista de excepciones global en los ajustes globales de WebBlocker. Las excepciones se pueden transferir entre la lista de excepciones global y las acciones de WebBlocker. Para obtener más información sobre las excepciones globales, consulte Configurar los Ajustes Globales de WebBlocker.

Hay dos formas de transferir excepciones de WebBlocker:

  • Cree un archivo de texto que defina las reglas e impórtelo a una acción de WebBlocker o a la lista de excepciones global de WebBlocker.
  • Use Policy Manager para agregar excepciones de WebBlocker, exportar las excepciones a un archivo de texto e importar el archivo a una acción de WebBlocker o a la lista de excepciones global de WebBlocker.

No puede usar Fireware Web UI para exportar o importar excepciones de WebBlocker.

Definir Excepciones de WebBlocker en un Archivo de Texto

Puede definir excepciones de WebBlocker en un archivo de texto ASCII que usa el juego de caracteres estándar UTF-8.

Debe incluir solo una regla por línea. La sintaxis para las reglas es:

[rule_name, action, enabled | disabled, log | no log, alarm | no alarm, match_type,] pattern_value

donde:

rule_name = El nombre de la regla tal como aparece en la lista de excepciones. El nombre predeterminado es WB Rule n, dónde n es un número que comienza en 0 y aumenta para cada regla.

acción = Permitir o Rechazar. La acción predeterminada es Permitir.

enabled|disabled = Especifica si la regla esté actualmente habilitada o deshabilitada. El valor predeterminado es activada.

log|no log = Especifica si se agrega un mensaje de registro cuando se realice la acción. El valor predeterminado es sin registro.

alarm|no alarm = Especifica si se debe enviar una alarma cuando se realiza la acción. El valor predeterminado es sin alarma.

match_type = Especifica el tipo de coincidencia: coincidencia exacta, expresión regular o coincidencia de patrón. El valor predeterminado es coincidencia de patrón.

value = valor a igualar.

Los parámetros rule_name, action y match_type son opcionales. Si no especifica estas opciones, Policy Manager usa el valor predeterminado.

Para agregar comentarios al archivo, comience la línea de comentarios con el símbolo “#”. Asegúrese de que cada comentario esté en una línea separada.

Este archivo de ejemplo contiene cinco excepciones:

#
# A continuación cinco reglas de excepción
#
AllowFB, allow, enabled, No Log, No Alarm, *.firebox.net/*
badsite, deny, disabled, Log, Alarm, very.badsite.com/*
ExceptionRule1,*.goodsite.com/"
exact match, 10.0.0.1
*.xyz.*/

Exportar Excepciones de WebBlocker a un Archivo de Texto

Cuando exporta las excepciones de WebBlocker, el Firebox guarda las reglas actuales en un archivo de texto ASCII en el formato descrito anteriormente.

Para exportar excepciones de WebBlocker a un archivo:

  1. Abra la configuración en Policy Manager.
  2. Para exportar excepciones de una acción de WebBlocker, edite la acción.
    Para exportar excepciones globales de WebBlocker, abra los Ajustes Globales de WebBlocker.
  3. Seleccione la pestaña Excepciones.
  4. Defina las excepciones como se describe en Configurar Excepciones de WebBlocker.
  5. Haga clic en Exportar.
  6. Seleccione la ubicación en donde desea guardar el archivo de excepciones.
  7. Ingrese un nombre para el archivo. Haga clic en Guardar.

Puede usar el archivo guardado para importar las excepciones en la configuración de WebBlocker para un Firebox diferente.

Importar Excepciones de un Archivo de Texto

Para importar Excepciones de WebBlocker:

  1. Abra la configuración en Policy Manager.
  2. Para importar excepciones a una acción de WebBlocker, edite la acción.
    Para importar excepciones a la lista de excepciones globales de WebBlocker, abra los Ajustes Globales de WebBlocker.
  3. Seleccione la pestaña Excepciones.
  4. Haga clic en Importar.
  5. Seleccione el archivo de texto. Haga clic en Abrir.
  6. Si ya están definidas las excepciones en WebBlocker, se le pregunta si desea reemplazar las reglas existentes o anexar las reglas importadas a la lista de reglas existentes. Haga clic en Reemplazar o Anexar.
    Si hace clic en Anexar, aparecen las reglas importadas en la lista Excepciones debajo de las reglas existentes.

Si importa el archivo de texto de ejemplo en la sección anterior a una acción de WebBlocker, y luego hace clic en Anexar para agregar las excepciones a las excepciones predeterminadas, la lista de Excepciones se ve así:

Screen shot of the WebBlocker exception dialog box

  1. Haga clic en Aceptar.
  2. Guardar la configuración en el Firebox.

Ver También

Acerca de las Excepciones de WebBlocker