Temas Relacionados
Acerca de WebBlocker
Si le otorga a los usuarios acceso ilimitado a sitios web, su compañía podría sufrir pérdidas en la productividad y una reducción en su ancho de banda. La navegación en Internet sin controles también puede aumentar los riesgos de seguridad y las responsabilidades legales. La suscripción de seguridad de WebBlocker le da el control de los sitios web que están disponibles para sus usuarios.
WebBlocker utiliza una base de datos de direcciones de sitios web que se identifican por categorías de contenido. Cuando un usuario de su red intenta conectarse a un sitio web, el Firebox examina la base de datos de WebBlocker. Si el sitio web no está en la base de datos y no está bloqueado, la página se abre. Si el sitio web está en la base de datos de WebBlocker y está bloqueado en base a la categoría de contenido del sitio, aparece una notificación y el sitio web no se muestra.
Opciones de WebBlocker Server
Cuando configura WebBlocker, tiene dos opciones para el tipo de base de datos de WebBlocker que el Firebox utiliza para controlar el acceso al contenido web.
Nube de Websense con categorías de Websense
La nube de Websense es una base de datos de categorizaciónde de URL con más de 130 categorías de contenido, proporcionadas por Websense.
La opción de nube de Websense no utiliza un WebBlocker Server instalado localmente. Cuando usted activa WebBlocker por primera vez, se selecciona la nube de Websense por defecto. La opción de nube de Websense está disponible para los Firebox que usan Fireware v11.7 y posteriores.
El Firebox envía solicitudes de búsqueda de categorización de URL a la nube de Websense no cifradas a través de HTTP.
A Websense se lo conoce como Forcepoint. Para más información, vea www.forcepoint.com.
WebBlocker Server con categorías de SurfControl
El WebBlocker Server es un servidor de WatchGuard que utiliza una base de datos de categorizaciónde de URL con 54 categorías, proporcionadas por SurfControl.
Los dispositivos Firebox T10, XTM 2 Series y XTM 33 pueden utilizar un WebBlocker Server alojado y mantenido por WatchGuard. Si utiliza WebBlocker con WebBlocker Server en cualquier otro modelo de Firebox, primero debe configurar un WebBlocker Server local en su equipo de administración.
El Firebox envía solicitudes de búsqueda de categorización de URL al WebBlocker Server por medio del puerto UDP 5003.
El WebBlocker Server se instala como parte de la instalación de WatchGuard System Manager. Para obtener más información, consulte Configurar un WebBlocker Server.
WebBlocker y políticas
WebBlocker funciona con las políticas de proxy HTTP y HTTPS para controlar la exploración web. Después de que configure un perfil de WebBlocker, debe aplicarlo a una acción de proxy HTTP o HTTPS definida por el usuario. WebBlocker es compatible con las acciones de proxy de cliente HTTPS. No es compatible con las acciones de proxy de servidor HTTPS.
WebBlocker y DNS
WebBlocker requiere que configure los DNS servers para permitir comunicaciones adecuadas con los WebBlocker servers.
Si no hay DNS servers configurados, todas las interfaces externas deben utilizar DHCP o PPPoE. Si algunas interfaces externas están definidas con una dirección IP estática, el DNS no se considerará configurado en este estado y WebBlocker no puede ser habilitado.
WebBlocker e IPv6
En Fireware v11.12 y posterior, Fireware admite IPv6 para los servicios de suscripción y políticas de proxy. WebBlocker usa IPv4 para conectarse al servidor Websense. Si su Firebox está configurado para IPv6, y la configuración de WebBlocker usa la nube de Websense para las solicitudes de búsqueda de categorización de URL, debe configurar la interfaz externa con una dirección IPv4 y una dirección IPv6.
Licenciamiento de WebBlocker
Para configurar WebBlocker, su Firebox debe tener una suscripción de servicio de WebBlocker. Después de activar o renovar su suscripción a WebBlocker, asegúrese de obtener una llave de licencias para su Firebox.
Para obtener más información acerca de las Llaves de Licencia, consulte Acerca de las Llaves de Licencias.