Aplica A: Fireboxes administrados en la nube
En WatchGuard Cloud, puede usar la función Dominios Permitidos de Google Apps en políticas de tráfico web Saliente para especificar qué servicios de Google desea permitir. Por ejemplo, puede permitir dominios usados para servicios de Google for Work, pero bloquear conexiones de usuarios a Google Gmail u otras cuentas personales de servicios de Google.
Ya que la mayoría de los servicios de Google están cifrados con SSL, debe seleccionar la casilla de selección Descifrar el Tráfico HTTPS en la política Saliente antes de poder habilitar y configurar los Dominios Permitidos de Google Apps.
Cuando habilita Dominios Permitidos de Google Apps, el Firebox inserta un encabezado X-GoogApps-Allowed-Domains HTTP, seguido por una lista de nombres de dominio separados por una coma, en todas las solicitudes para *.google.com.
No puede usar esta función para bloquear los servicios de Google que no requieren autenticación, tales como Google Search o YouTube.
Configurar Dominios Permitidos de Google Apps
Para habilitar y agregar Dominios Permitidos de Google Apps en una política Saliente:
- Agregue o edite una política Saliente. Para más información, vaya a Configurar Políticas de Firewall en WatchGuard Cloud.
- Seleccione las casillas de selección Tráfico Web y Descifrar el Tráfico HTTPS.
Antes de habilitar Descifrar el Tráfico HTTPS, asegúrese de que los clientes de la red confíen en el certificado que usa el Firebox para volver a cifrar el contenido. Para evitar errores del explorador para los clientes de la red, descargue el certificado del Firebox e impórtelo a todos los clientes de la red. Para más información, vaya a Descargar el Certificado para el Descifrado TLS.
- Habilitar Dominios Permitidos de Google Apps.
- Haga clic en Agregar Dominio.
Se abre el cuadro de diálogo Dominios Permitidos de Google Apps.
- En el cuadro de texto Dominio, ingrese el dominio que desea permitir y, a continuación, haga clic en Agregar.