config webfilter profile
Configure Web filter profiles.
config webfilter profile
Description: Configure Web filter profiles.
edit <name>
set comment {var-string}
set extended-log [enable|disable]
config file-filter
Description: File filter.
set status [enable|disable]
set log [enable|disable]
set scan-archive-contents [enable|disable]
config entries
Description: File filter entries.
edit <filter>
set comment {var-string}
set protocol {option1}, {option2}, ...
set action [log|block]
set direction [incoming|outgoing|...]
set password-protected [yes|any]
set file-type <name1>, <name2>, ...
next
end
end
config ftgd-wf
Description: FortiGuard Web Filter settings.
set options {option1}, {option2}, ...
set exempt-quota {user}
set ovrd {user}
config filters
Description: FortiGuard filters.
edit <id>
set category {integer}
set action [block|authenticate|...]
set warn-duration {user}
set auth-usr-grp <name1>, <name2>, ...
set log [enable|disable]
set override-replacemsg {string}
set warning-prompt [per-domain|per-category]
set warning-duration-type [session|timeout]
next
end
config quota
Description: FortiGuard traffic quota settings.
edit <id>
set category {user}
set type [time|traffic]
set unit [B|KB|...]
set value {integer}
set duration {user}
set override-replacemsg {string}
next
end
set max-quota-timeout {integer}
set rate-image-urls [disable|enable]
set rate-javascript-urls [disable|enable]
set rate-css-urls [disable|enable]
set rate-crl-urls [disable|enable]
end
set https-replacemsg [enable|disable]
set log-all-url [enable|disable]
set options {option1}, {option2}, ...
config override
Description: Web Filter override settings.
set ovrd-cookie [allow|deny]
set ovrd-scope [user|user-group|...]
set profile-type [list|radius]
set ovrd-dur-mode [constant|ask]
set ovrd-dur {user}
set profile-attribute [User-Name|NAS-IP-Address|...]
set ovrd-user-group <name1>, <name2>, ...
set profile <name1>, <name2>, ...
end
set ovrd-perm {option1}, {option2}, ...
set post-action [normal|block]
set replacemsg-group {string}
config url-extraction
Description: Configure URL Extraction
set status [enable|disable]
set server-fqdn {string}
set redirect-header {string}
set redirect-url {string}
set redirect-no-content [enable|disable]
end
config web
Description: Web content filtering settings.
set bword-threshold {integer}
set bword-table {integer}
set urlfilter-table {integer}
set content-header-list {integer}
set blacklist [enable|disable]
set whitelist {option1}, {option2}, ...
set safe-search {option1}, {option2}, ...
set youtube-restrict [none|strict|...]
set log-search [enable|disable]
set keyword-match <pattern1>, <pattern2>, ...
end
set web-content-log [enable|disable]
set web-extended-all-action-log [enable|disable]
set web-filter-activex-log [enable|disable]
set web-filter-applet-log [enable|disable]
set web-filter-command-block-log [enable|disable]
set web-filter-cookie-log [enable|disable]
set web-filter-cookie-removal-log [enable|disable]
set web-filter-js-log [enable|disable]
set web-filter-jscript-log [enable|disable]
set web-filter-referer-log [enable|disable]
set web-filter-unknown-log [enable|disable]
set web-filter-vbs-log [enable|disable]
set web-ftgd-err-log [enable|disable]
set web-ftgd-quota-usage [enable|disable]
set web-invalid-domain-log [enable|disable]
set web-url-log [enable|disable]
set wisp [enable|disable]
set wisp-algorithm [primary-secondary|round-robin|...]
set wisp-servers <name1>, <name2>, ...
config youtube-channel-filter
Description: YouTube channel filter.
edit <id>
set channel-id {string}
set comment {var-string}
next
end
set youtube-channel-status [disable|blacklist|...]
next
end
config webfilter profile
|
Parameter |
Description |
Type |
Size |
|||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
comment |
Optional comments. |
var-string |
Maximum length: 255 |
|||||||||||||||||||||||||||
|
extended-log |
Enable/disable extended logging for web filtering. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
https-replacemsg |
Enable replacement messages for HTTPS. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
log-all-url |
Enable/disable logging all URLs visited. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
name |
Profile name. |
string |
Maximum length: 35 |
|||||||||||||||||||||||||||
|
options |
Options. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
ovrd-perm |
Permitted override types. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
post-action |
Action taken for HTTP POST traffic. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
replacemsg-group |
Replacement message group. |
string |
Maximum length: 35 |
|||||||||||||||||||||||||||
|
web-content-log |
Enable/disable logging logging blocked web content. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-extended-all-action-log |
Enable/disable extended any filter action logging for web filtering. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-activex-log |
Enable/disable logging ActiveX. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-applet-log |
Enable/disable logging Java applets. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-command-block-log |
Enable/disable logging blocked commands. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-cookie-log |
Enable/disable logging cookie filtering. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-cookie-removal-log |
Enable/disable logging blocked cookies. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-js-log |
Enable/disable logging Java scripts. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-jscript-log |
Enable/disable logging JScripts. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-referer-log |
Enable/disable logging referrers. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-unknown-log |
Enable/disable logging unknown scripts. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-filter-vbs-log |
Enable/disable logging VBS scripts. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-ftgd-err-log |
Enable/disable logging rating errors. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-ftgd-quota-usage |
Enable/disable logging daily quota usage. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-invalid-domain-log |
Enable/disable logging invalid domain names. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
web-url-log |
Enable/disable logging URL filtering. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
wisp |
Enable/disable web proxy WISP. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
wisp-algorithm |
WISP server selection algorithm. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
|
wisp-servers |
WISP servers. Server name. |
string |
Maximum length: 79 |
|||||||||||||||||||||||||||
|
youtube-channel-status |
YouTube channel filter status. |
option |
- |
|||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||
config file-filter
|
Parameter |
Description |
Type |
Size |
|||||||
|---|---|---|---|---|---|---|---|---|---|---|
|
status |
Enable/disable file filter. |
option |
- |
|||||||
|
|
|
|||||||||
|
log |
Enable/disable file filter logging. |
option |
- |
|||||||
|
|
|
|||||||||
|
scan-archive-contents |
Enable/disable file filter archive contents scan. |
option |
- |
|||||||
|
|
|
|||||||||
config entries
|
Parameter |
Description |
Type |
Size |
|||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
filter |
Add a file filter. |
string |
Maximum length: 35 |
|||||||||
|
comment |
Comment. |
var-string |
Maximum length: 255 |
|||||||||
|
protocol |
Protocols to apply with. |
option |
- |
|||||||||
|
|
|
|||||||||||
|
action |
Action taken for matched file. |
option |
- |
|||||||||
|
|
|
|||||||||||
|
direction |
Match files transmitted in the session's originating or reply direction. |
option |
- |
|||||||||
|
|
|
|||||||||||
|
password-protected |
Match password-protected files. |
option |
- |
|||||||||
|
|
|
|||||||||||
|
file-type |
Select file type. File type name. |
string |
Maximum length: 39 |
|||||||||
config ftgd-wf
|
Parameter |
Description |
Type |
Size |
|||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
options |
Options for FortiGuard Web Filter. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
exempt-quota |
Do not stop quota for these categories. |
user |
Not Specified |
|||||||||||
|
ovrd |
Allow web filter profile overrides. |
user |
Not Specified |
|||||||||||
|
max-quota-timeout |
Maximum FortiGuard quota used by single page view in seconds (excludes streams). |
integer |
Minimum value: 1 Maximum value: 86400 |
|||||||||||
|
rate-image-urls |
Enable/disable rating images by URL. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
rate-javascript-urls |
Enable/disable rating JavaScript by URL. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
rate-css-urls |
Enable/disable rating CSS by URL. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
rate-crl-urls |
Enable/disable rating CRL by URL. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
config filters
|
Parameter |
Description |
Type |
Size |
|||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
id |
ID number. |
integer |
Minimum value: 0 Maximum value: 255 |
|||||||||||
|
category |
Categories and groups the filter examines. |
integer |
Minimum value: 0 Maximum value: 255 |
|||||||||||
|
action |
Action to take for matches. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
warn-duration |
Duration of warnings. |
user |
Not Specified |
|||||||||||
|
auth-usr-grp |
Groups with permission to authenticate. User group name. |
string |
Maximum length: 79 |
|||||||||||
|
log |
Enable/disable logging. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
override-replacemsg |
Override replacement message. |
string |
Maximum length: 28 |
|||||||||||
|
warning-prompt |
Warning prompts in each category or each domain. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
warning-duration-type |
Re-display warning after closing browser or after a timeout. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
config quota
|
Parameter |
Description |
Type |
Size |
|||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
id |
ID number. |
integer |
Minimum value: 0 Maximum value: 4294967295 |
|||||||||||
|
category |
FortiGuard categories to apply quota to (category action must be set to monitor). |
user |
Not Specified |
|||||||||||
|
type |
Quota type. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
unit |
Traffic quota unit of measurement. |
option |
- |
|||||||||||
|
|
|
|||||||||||||
|
value |
Traffic quota value. |
integer |
Minimum value: 1 Maximum value: 4294967295 |
|||||||||||
|
duration |
Duration of quota. |
user |
Not Specified |
|||||||||||
|
override-replacemsg |
Override replacement message. |
string |
Maximum length: 28 |
|||||||||||
config override
|
Parameter |
Description |
Type |
Size |
|||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
ovrd-cookie |
Allow/deny browser-based (cookie) overrides. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||
|
ovrd-scope |
Override scope. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||
|
profile-type |
Override profile type. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||
|
ovrd-dur-mode |
Override duration mode. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||
|
ovrd-dur |
Override duration. |
user |
Not Specified |
|||||||||||||||||||||||||||||||||||||||||||||||
|
profile-attribute |
Profile attribute to retrieve from the RADIUS server. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||
|
ovrd-user-group |
User groups with permission to use the override. User group name. |
string |
Maximum length: 79 |
|||||||||||||||||||||||||||||||||||||||||||||||
|
profile |
Web filter profile with permission to create overrides. Web profile. |
string |
Maximum length: 79 |
|||||||||||||||||||||||||||||||||||||||||||||||
config url-extraction
|
Parameter |
Description |
Type |
Size |
|||||||
|---|---|---|---|---|---|---|---|---|---|---|
|
status |
Enable URL Extraction |
option |
- |
|||||||
|
|
|
|||||||||
|
server-fqdn |
URL extraction server FQDN (fully qualified domain name) |
string |
Maximum length: 255 |
|||||||
|
redirect-header |
HTTP header name to use for client redirect on blocked requests |
string |
Maximum length: 35 |
|||||||
|
redirect-url |
HTTP header value to use for client redirect on blocked requests |
string |
Maximum length: 255 |
|||||||
|
redirect-no-content |
Enable / Disable empty message-body entity in HTTP response |
option |
- |
|||||||
|
|
|
|||||||||
config web
|
Parameter |
Description |
Type |
Size |
|||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
bword-threshold |
Banned word score threshold. |
integer |
Minimum value: 0 Maximum value: 2147483647 |
|||||||||||||||
|
bword-table |
Banned word table ID. |
integer |
Minimum value: 0 Maximum value: 4294967295 |
|||||||||||||||
|
urlfilter-table |
URL filter table ID. |
integer |
Minimum value: 0 Maximum value: 4294967295 |
|||||||||||||||
|
content-header-list |
Content header list. |
integer |
Minimum value: 0 Maximum value: 4294967295 |
|||||||||||||||
|
blacklist |
Enable/disable automatic addition of URLs detected by FortiSandbox to blacklist. |
option |
- |
|||||||||||||||
|
|
|
|||||||||||||||||
|
whitelist |
FortiGuard whitelist settings. |
option |
- |
|||||||||||||||
|
|
|
|||||||||||||||||
|
safe-search |
Safe search type. |
option |
- |
|||||||||||||||
|
|
|
|||||||||||||||||
|
youtube-restrict |
YouTube EDU filter level. |
option |
- |
|||||||||||||||
|
|
|
|||||||||||||||||
|
log-search |
Enable/disable logging all search phrases. |
option |
- |
|||||||||||||||
|
|
|
|||||||||||||||||
|
keyword-match |
Search keywords to log when match is found. Pattern/keyword to search for. |
string |
Maximum length: 79 |
|||||||||||||||
config youtube-channel-filter
|
Parameter |
Description |
Type |
Size |
|---|---|---|---|
|
id |
ID. |
integer |
Minimum value: 0 Maximum value: 4294967295 |
|
channel-id |
YouTube channel ID to be filtered. |
string |
Maximum length: 255 |
|
comment |
Comment. |
var-string |
Maximum length: 255 |