Fortigate HTTP Method 제어

Fortigate HTTP Method 제어

 

Fortigate Proxy Policy에서만 사용가능한 기능으로 HTTP Method(GET, POST등)를 제어

Explicit Proxy > Web Proxy에서 테스트

 

Fortigate에서 Explicit Web Proxy 및 PC Proxy 설정은 되어 있는 상태이고 Fortigate에서 추가 정책설정만 진행

 

먼저 Fortigate에서 Proxy Address를 생성해줍니다.  / 해당 객체는 Proxy Policy에서만 사용이 가능함

Type > HTTP Method

Request Method > HTTP Method 중 선택

 

 

Proxy Policy 정책 생성

Source에 생성한 POST Proxy Address 선택

Action > Deny

 

정책 생성 시 클라이언트 Post 요청은 전부 차단 / Proxy Address의 Soucre ALL

 

 

 

 

클라이언트에서 Post 요청

차단 확인 및 로그

 

Proxy Address객체는 HTTP Method뿐만아니라 HTTP Header, Regex, User Agent등 여러가지 객체로 생성이 가능합니다.

 

Fortigate HTTP Method 제어