Customizando sites nas Categorias do CFS – SonicWALL

Caros

Já falamos em outro post sobre o funcionamento do CFS (Content Filter Service) da SonicWALL veja aqui

Agora vou mostrar como adicionar um determinado site a uma das 64 categorias do CFS, ou seja, você pode adicionar um site em uma categoria sem que isto seja aplicado pela SonicWALL.

Quais as vantagens:

  • Isto visa customizar as categorias, ou seja, você vai modificar as categorias para sua empresa

Quais as desvantagens:

  • Gera trabalho
  • Existe limitação de sites em politicas

 

Vamos a prática:

Vou usar como exemplo o site esporte.uol.com.br, abaixo verifico em qual categoria ele pertence, lembrando que verifico a categoria de um site usando o portal http://cfssupport.sonicwall.com 

 

Agora vou acessar o menu do CFS ( Security Services > Content Filter ) e verificar se a opção “CFS Custom Category” está habilitada:

 

Acesso o botão “ADD” e digito a URL que vou mudar de categoria (neste exemplo estou usando http://esporte.uol.com.br)

Nesta etapa adicionamos a URL esporte.uol.com.br ao grupo Pornografia, ou seja, estamos falando para nosso appliance que ele deve considerar esta URL como um site pornográfico, lembrando que isto será aplicado somente neste appliance.

Abaixo a categoria remodelada:

 

Agora vamos realizar o teste (lembrando que o usuário que estou usando para testes tem a categoria 4:Pornography bloqueada, mas a categoria 44:Sports está liberada)


Verificando o log do bloqueio acima notamos que a URL bloqueada foi: esporte.uol.com.br e o motivo do bloqueio foi a categoria “Pornography”

 

Bom é isto!

Espero que ajude a todos.

Quero agradecer ao Jadielson Nascimento pela dica!

 

Igor Casalecchi

Instrutor SonicWALL

21 thoughts on “Customizando sites nas Categorias do CFS – SonicWALL

  1. Bom dia, no sonicwall que possuo não possui o item “CFS Custom Category” no content filter, como faço para habilitar este item.

    1. Caro Flavio

      Esta funcionalidade está vinculada com a versão de firmware que você está usando em seu appliance SonicWALL.

      Sugiro que atualize ele para a versão 5.8.1.8, após isto o menu será mostrado.

      Espero que ajude!

      Igor Casalecchi
      Instrutor SonicWALL

  2. Estou tendo problemas quando os usuários ainda não estau autenticados e tentam fazer o primeiro acesso em um site HTTPS, mesmo o site sendo um site liberado ele da uma pagina de erro padrão do navegador e não autentica, normal isso, somente autentica em HTTP?

    1. Caro Joao

      Voce define em qual protocolo o SonicWALL vai obrigar a autenticacao do usuário, normalmente ativamos para HTTP e HTTPS, isto fica em:

      – Firewall > Access Rules > LAN – WAN

      Espero que ajude!

      Igor Casalecchi
      Instrutor SonicWALL

  3. Igor descobri que tem um limite de caracteres a ser utilizado na custom, ao utrapassar 999 caracteres exibe esta mensagem – Error: CFS Rating Domain List: Data out of bounds (min = 0, max = 999).

    Uma alternatica é utilizar o site em outro politica.

    1. Exatamente Rodrigo

      999 é o limite de caracteres que poderão ser inseridos numa custom CFS.

      Sugiro que crie outras Politicas!

      Espero que ajude!

      Igor Casalecchi
      Instrutor SonicWALL

  4. Igor, Bom dia!
    Não sei se aqui é tópico correto, mas por acaso já presenciou algum problema quando configurou o LDAP e foi importar os grupos do AD o Sonicwall simplesmente trava.

    1. Caro Fernando

      Nunca presenciei este tipo de erro, e desconheço de algum erro relacionado a isto!

      QUal equipamento esta usando e qual firmware tem usado?

      Lembrando que quando receber o seu appliance o 1 item a ser feito é o registro do mesmo e depois a atualização de firmware.

      Recomendo utilizar a 5.8.1.13

      Espero que ajude!

      Igor Casalecchi
      Instrutor SonicWALL

    1. Caro Leonardo

      O filtro do CFS funciona com dominios e sub-dominios.

      Quando você precisa da modificação de uma pasta (/…) isto não é possivel desta forma.

      Você consegue realizar este bloqueio com um URLREGEX exato atraves de app rules.

      Espero que ajude!

      Igor Casalecchi
      Instrutor SonicWALL

  5. Brother me da um help aqui, fiz todos os procedimentos descritos no tutorial mas ainda sim quando acesso o facebook o mesmo está liberado.

    1. Caro Camilo

      Utilize o App Control Advanced juntamente com o CFS para ter total controle sobre os aplicativos da Internet, seja o facebook, Youtube, Skype, etc.

      Espero que ajude!

      Igor Casalecchi
      Instrutor Dell SonicWALL

  6. Gostaria de uma ajuda com as categorias de CFS, existe uma maneira de eu habilitar um determinado site dentro de uma categoria bloqueada?
    Por exemplo o site esporte.uol.com.br pertence a Categoria Sports/Recreation que está bloquead, mas digamos que desta categoria eu queira liberar somente este site http://esporte.uol.com.br é possível fazer esta configuração?
    Desde jáo brigado.

  7. Entendi eu pego a site e movo para uma categoria que não vou bloquear certo? Vou tentar fazer isso obrigado desde já.

  8. Será que isso vai funcionar nos relatórios do GMS ?

    Digo isso porque meus relatórios possuem muitas Category: N/A ou Not Rated.

    Então gostaria de ler esses relatórios e pegar as URLs que estão como N/A ou Not Rated e colcoar dentro de uma categoria para que dessa forma no próximo relatorio ele me de de forma mais precisa.

    Tks

    1. Caro Paulo

      COnfesso que não validei esta informação.

      Se puder realizar estes testes e fornecer o resultado ficaremos todos gratos!

      Espero que ajude!

      Igor Casalecchi
      Instrutor Dell SonicWALL

  9. Igor, bom dia, parabéns pelo site, ja me ajudou em varios problemas com Sonicwall. A respeito desse artigo, nao estou conseguindo liberar sites utilizando esse recurso. Ja peguei varios sites que são bloqueados, mudei sua categoria para uma que é liberada, mas mesmo assim os sites continuam a ser bloqueados. Tem alguma ideia do que pode ser?

    1. Caro Diego

      Isto funciona perfeitamente nos clientes que usamos.

      Tente validar uma maquina isolada para tentar encontrar onde as regras estão se sobrepondo

      Espero que ajude!
      Igor Casalecchi
      Instrutor Dell SonicWALL

Leave a Reply

Your email address will not be published. Required fields are marked *