Forum
Bildirimler
Hepsini Temizle
Fortinet
47
Yazılar
11
Üyeler
0
Reactions
2,755
Görüntüleme
soru biraz ilginç olmuş. yani https içerisinde content filter yapmak ne demek ?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 06/07/2010 21:56
WebContent sistemlerti domain ismine göre çalışamktadır. HTTP ve HTTPS gibi servis ler isimden sonra gelir, bu nedenle WebContent kısmında cihaza ve sunucuya göre değişmek le beraber ssyal yada arkadaşlık sitelerini kesmeniz ile birlikte facebook.com kesilecektir.
Sorun en baştan bu yana kullanıcının domain ismi yerine ip adresi kullanarak HTTPS isteğini başlatması üzerineydi zaten, ki birçok cihaz aslında bunuda raatlıkla kesebilir.
Aslında Feceboo.com adresine gitmek için izlenen yol şu şekildedir.
host > dns sorgusu gönderilir > .com sunucusu > facebook ad için facebook un kendı DNS sunucusu ( Web Content bu kısımda çalışır ) > host IP dönüşü > host tun ip den isim isteği > https ve https için facebook un kendi WebServer sunucusu.
Yukarıda belirttiğim gibi HTTP ve HTTPS hizmetleri sunucunun kendisi tarafından verilir faat WebContent bu sunucuya gitmeden önce kesecektir.
Gönderildi : 06/07/2010 22:25
Hakan bey,
Url filtreleme yapılıyorda hebele.com'u yasakla dedğimiz zaman, İçerik filtreleme için soruyorum. Mesela Https://hebele.com sitesinin içerisinde "dude" gecen kelimeler var ise, sayfayi yasaklasin. gibi.
Gönderildi : 07/07/2010 00:07
TMG üzerinde content filter için http protokolü kullanılıyor sadece.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 07/07/2010 01:36
Hakan bey,
Url filtreleme yapılıyorda hebele.com'u yasakla dedğimiz zaman, İçerik filtreleme için soruyorum. Mesela Https://hebele.com sitesinin içerisinde "dude" gecen kelimeler var ise, sayfayi yasaklasin. gibi.
HTTPS tarafiğinin içerisinde bulunan herhangi bir şey üzerine tarama yapamazsınız.
Gönderildi : 07/07/2010 01:59
Https trafiginin içeriğinin kontrol edilmeyeceğinin bende farkındayım SSL Inspection olayını anlamaya calisiyordum 🙂
Bilgilendirmeler için teşekkürler.
Gönderildi : 07/07/2010 11:55
Burada iki durum var , eğer istemci ile TMG ye sertifika yüklersen bu durumda içerik kontrolü yapabilirsin ama bunu tavsiye etmiyorum . Sertifika işine girmezsen yani SSL paketlerini açıp içine bakarsan bu sınırlamaları yaparsın . Bunu yapmaz isen TMG aşağıdaki standart kontrolleri yapar ;
Eligible for server authentication kontrolü yapıyor yani karşı sunucuda kimlik doğrulama için uygun ve geçerli bir sertifika yüklü mü ?
Destination adres doğrulaması yapar. Sertifikadaki url ile sizin tmg ye verdiğiniz url' i karşılaştırır.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 07/07/2010 14:23
Sayfa 3 / 3
Önceki