Replacement Message Groups
- Raphael Oliveira
- 5 de mar.
- 2 min de leitura
Olha quem voltou rsrsrsr.
Terminou o carnaval, vamos começar os trabalhos.
Estou trabalhando num projeto e o cliente me questionou sobre a possíbilidade de customizar as telas de bloqueio do Fortigate, porém ele me falou que precisava de uma menssagem especifica para cada grupo de usuários. Ná hora achei que não tinha como ser feito, mas fui da uma pesquisada e encontrei o "Replacement Message Groups" nunca tinha ouvido falar nessa funcionalidade e era exatamente o que o cliente queria.
Com esse recurso eu posso criar grupos de "Replacement Message" e atribui esse grupo a uma regra de firewall ou a um profile UTM (Security Profile).
Chega de papo e vamos ver como funciona essa bagaça.
Para habiblitar o recurso você pode fazer com o CLI abaixo:
config system global set gui-replacement-message-groups enable end
Feito isso ele já vai aparecer na interface grafica conforme imagem abaixo:
Quando habilitamos o recursos ele já trás dois grupos criados. Vamos criar um grupo novo clicando em "Create new".
Primeiro ponto quando vamo criar um novo grupo é definir o tipo do grupo.
Security: Esse tipo de grupo vai trazer apenas telas referente a bloqueios;
Authenticator: Esse tipo de grupo vai trazer telas referentes a autenticação.
No nosso exemplo vamos criar um grupo do tipo "Security".
Selecione o grupo criado e click em editar. Ele ira lista as paginas para edição.
Aqui no meu exemplo vou edit a pagina de bloqueio web (Obs: foco aqui não é mostrar como customizar as menssagens).
Modificação realizada. Agora vamos associar esse grupo a um security profile de Web Filter.
Agora vamos realizar o teste. No primeiro teste não vamos fazer nenhuma alteração e devemos ter a tela padrão de bloqueio.
Agora vamos atrelar o Replacement Group criado ao profile de WebFilter.
Agora vamos realizar o novo teste.
Show do milhão.
Vou deixar aqui os links caso vocês queiram mais detalhes.
Comments