admin 08/01/2026

Web Filter cơ bản trên FortiGate - Chặn web xấu & quản lý truy cập Internet

Fortigate NH | Giai đoạn 2 | Bài 6

🌐 Web Filter cơ bản trên FortiGate – Chặn web xấu & quản lý truy cập Internet

Sau khi LAN đã ra Internet (Bài 5), bước tiếp theo là kiểm soát người dùng truy cập web gì. Web Filter giúp chặn website độc hại, nội dung không phù hợp và là tính năng “ăn điểm” nhất khi demo FortiGate cho khách hàng.

⏱️ 15–20 phút 🎯 Level: Cơ bản 🧰 Dành cho: IT triển khai / IT nội bộ

⬅️ Bài 5: Firewall Policy & NAT ➡️ Đi tới Bài 7 (Application Control)

🧭 Web Filter là gì? Vì sao doanh nghiệp cần?

Web Filter cho phép FortiGate phân loại và kiểm soát website mà người dùng truy cập. Thay vì “ra Internet tự do”, doanh nghiệp có thể chặn web độc hại, web không phù hợp với môi trường làm việc.

🚫 Chặn website độc hại, phishing, malware
🚫 Hạn chế nội dung không phù hợp (adult, gambling…)
📊 Kiểm soát & ghi log truy cập Internet

💡 Thực tế triển khai: Khách hàng thường chấp nhận FortiGate “đắt hơn router thường” ngay khi thấy Web Filter hoạt động.

🧩 Web Filter hoạt động như thế nào?

🔍 Phân loại website

FortiGuard phân loại web theo category
Mỗi website thuộc 1 hoặc nhiều nhóm
Ví dụ: Social Media, Malware, Adult…

🧱 Áp dụng qua Firewall Policy

Web Filter không hoạt động độc lập
Phải gắn vào policy LAN → WAN
Policy quyết định ai bị kiểm soát

⚠️ Nếu bạn tạo Web Filter Profile nhưng chưa gắn vào policy thì sẽ không có tác dụng.

1️⃣ Tạo Web Filter Profile cơ bản

Bước 1

Vào Web Filter Profiles

Vào Security Profiles → Web Filter → Create New.

Bước 2

Đặt tên profile

Ví dụ: WF-LAN-BASIC để dễ quản lý về sau.

Bước 3

Chặn các category nguy hiểm

Malware
Phishing
Hacking
Spam URLs

💡 Đây là nhóm nên chặn 100% trong mọi doanh nghiệp.

2️⃣ Gắn Web Filter vào Firewall Policy

Bước 1

Edit policy LAN → WAN

Vào Policy & Objects → Firewall Policy → chọn policy LAN → WAN đã tạo ở Bài 5.

Bước 2

Bật Web Filter

Security Profiles: Enable
Web Filter: chọn WF-LAN-BASIC

⚠️ Policy phải bật Log Allowed Traffic thì mới xem được log Web Filter.

🔍 Test Web Filter

✅ Test từ PC

Truy cập website thuộc category bị chặn
Kiểm tra trình duyệt có bị block không

📊 Kiểm tra log

Vào Log & Report → Web Filter
Xem user, IP, category, action

❌ Lỗi thường gặp & cách xử lý

❌ Web không bị chặn dù đã bật Web Filter

Chưa gắn Web Filter vào đúng policy
PC không đi qua policy đó
Policy chưa bật log

❌ HTTPS vẫn vào được web bị chặn

Với HTTPS, Web Filter cơ bản chỉ dựa vào domain. Để kiểm soát sâu hơn cần SSL Inspection (bài nâng cao).

❌ Không thấy log Web Filter

Policy chưa bật Log Allowed Traffic
Chưa vào đúng mục log Web Filter

🧩 Kết luận

Web Filter là bước đầu tiên trong việc biến FortiGate thành thiết bị bảo mật thực thụ. Ở bài tiếp theo, chúng ta sẽ kiểm soát ứng dụng như Facebook, YouTube, TikTok bằng Application Control.

➡️ Bài tiếp theo