Aplica A: Acceso a Internet FireCloud
Cuando habilita servicios de seguridad para bloquear sitios, puertos y contenido, en algunos casos, es posible que no desee que FireCloud bloquee una dirección IP, URL, dominio o dirección de correo electrónico. Puede agregar una excepción en FireCloud para permitir el acceso a los usuarios. Por ejemplo, puede configurar FireCloud para bloquear la transmisión de medios, pero agregar una excepción para un servicio de transmisión multimedia específico.
Para que FireCloud funcione con los Servicios de Escritorio Remoto, debe agregar una excepción de Descifrado HTTPS para el nombre de host del servidor RDS.
FireCloud no realiza el descifrado TLS para dominios habilitados en la lista de Excepciones de Descifrado HTTPS Predeterminadas. Puede deshabilitar una excepción de descifrado HTTPS para un servicio que no desee usar. Para más información, vaya a Administrar Excepciones de Descifrado HTTPS de FireCloud.
Para agregar una excepción de FireCloud, en WatchGuard Cloud:
- Seleccione Configurar > FireCloud.
- Haga clic en el mosaico Excepciones.
Se abre la página Excepciones. - Haga clic en Agregar Excepción.
Se abre el cuadro de diálogo Agregar Excepción. - En el menú Seleccionar Servicio, elija el servicio para el que desea agregar una excepción. Para información sobre cómo utilizar FQDN en excepciones y políticas, vaya a Acerca de las Políticas por Nombre de Dominio (FQDN) en la Ayuda de Fireware.
- Sitio Bloqueado — Agregue una excepción para una dirección IPv4 de host, una dirección IPv4 de red o un intervalo de direcciones IPv4 de host o FQDN.
- Botnet Detection — Agregue una excepción para una dirección IPv4 de host, una dirección IPv4 de red o un intervalo de direcciones IPv4 de host o FQDN.
- Gateway AntiVirus / APT Blocker — Agregue una excepción para el valor hash MD5 de un archivo y especifique la acción que se debe realizar con el archivo (Permitir o Denegar).
- Geolocation — Agregue una excepción para una dirección IPv4 de host, una dirección IPv4 de red o un intervalo de direcciones IPv4 de host o FQDN.
- Descifrado HTTPS — Agregue una excepción para un dominio HTTPS y especifique la acción que el servicio realiza cuando se encuentre el dominio (Permitir o Denegar).
- IPS — Agregue una excepción para una ID de la firma y especifique la acción que se debe tomar cuando IPS detecte la firma (Permitir, Descartar o Bloquear). Para generar una alarma para la excepción, marque la casilla de selección Alarma.
- WebBlocker — Agregue una excepción para un sitio web y especifique la acción que WebBlocker tomará cuando los usuarios intenten acceder al sitio web (Permitir o Denegar). Puede agregar una excepción de WebBlocker que sea una coincidencia exacta de una URL, una coincidencia de patrón de una URL o una expresión regular. Para obtener más información sobre cómo especificar una excepción, vaya a Excepciones de WebBlocker. Para generar una alarma para la excepción, marque la casilla de selección Alarma.
- (Opcional) En el cuadro de texto Descripción, ingrese una descripción de la excepción.
- Haga clic en Guardar.