الـ Web Filter profile في FortiGate يتحكّم في وصول المستخدمين إلى المواقع. يعتمد على الـ FortiGuard category-based filtering الذي يصنّف الملايين من المواقع إلى فئات، وتحدّد لكل فئة إجراءً مثل Allow أو Monitor أو Block أو Warning. كما يوفّر static URL filter و quota للتحكم الدقيق. في هذا الدرس نركّز على ترتيب التقييم وعلى شرط توافق الـ feature set مع الـ policy.

• 1الـ FortiGuard category-based filtering يصنّف المواقع إلى فئات، ولكل فئة تختار إجراءً: Allow يسمح، Monitor يسمح مع تسجيل، Block يمنع، و Warning يعرض صفحة تحذير يستطيع المستخدم تجاوزها للمتابعة.
• 2ميزة الـ quota تتيح وضع حدّ يومي للوقت أو لكمية الـ traffic على فئة معينة، مثل تقييد الـ streaming بساعة في اليوم بدل حظره كلياً.
• 3الـ static URL filter يسمح بعمل allow أو block أو exempt لروابط/أنماط محددة (مع دعم regex و wildcard)، ويُقيَّم قبل تصنيف الفئات، لذلك يمكنه تجاوز قرار الـ category-based filtering.
• 4نقطة مهمة جداً: يجب أن يتوافق الـ feature set للـ web filter profile (flow أو proxy) مع الـ inspection mode للـ firewall policy، وإلا فلن يظهر الـ profile أصلاً في قائمة web-profile داخل الـ policy.
• 5تفعيل SSL deep inspection يرفع دقة التصنيف على مواقع HTTPS لأنه يكشف الـ full URL والمحتوى؛ كما يوفّر الـ profile خيارات Safe Search و content filtering لفرض البحث الآمن وحجب كلمات محددة.

• لازم الـ feature set (flow أو proxy) في الـ web filter profile يطابق الـ firewall policy، وإلا الـ profile ما يظهر أصلاً في الـ dropdown عند الاختيار.
• استخدم الـ quota عشان تحدد وقت أو حجم يومي لكل فئة مثل social media، فبعد تجاوز الحد يتحوّل الإجراء تلقائياً لـ block.
• فعّل الـ Safe Search لإجبار محركات البحث على فلترة النتائج الإباحية، وميزة الـ YouTube education filter لتقييد الفيديوهات حسب الـ category.