Forum
Bildirimler
Hepsini Temizle
Fortinet
17
Yazılar
8
Üyeler
0
Likes
4,128
Görüntüleme
Konu başlatıcı
merhaba
youtube sorunu aşağıdaki ayar değişikliği yapıldığında sorun düzeliyor.
kullanıcıların kullandığı web profillerinde
Inspection Mode kısmını Flow-based olarak değiştirmeniz yeterli olacaktır.
iyi çalışmalar.
Gönderildi : 10/07/2013 16:21
Teşekkürler. Mesaj başlığını daha anlaşılır yazabilirseniz sorunu olan arkadaşlar daha çabuk çözüme ulaşabilir.
Gönderildi : 10/07/2013 17:46
Hocam ayarları yaptıktan sonra engellediğim siteler https ile açılıyor
Örnek olarak ( https://www.facebook.com )
Bu arada çözüm için teşekkürler.
iyi çalışmalar
Gönderildi : 10/07/2013 18:39
Konu başlatıcı
web profili Flow-based ayarladığımızda sitelerin trafik akışını kontrol ederek yasaklama yapar ve protocol options kısmı AV kullanılmadığında policy kısmından kalkar dolayısıyla https yasaklama v5 tabında SSL Inspection kısmı gelmiştir https siteleri v5 sürümünde yasaklamanız mümkün.
v4 üzerinde https için ayrı bir kural yazıp bu policy içerisinde proxy-based profile koyarakta günü kurtara bilirsiniz.
bu arada youtube sorunu sadece fortinet yada başka markaların yaşadığı sıkıntıdan ziyade bu sıkıntının youtube tabanlı olduğunu ve html5 den kaynaklı olduğu düşünülüyor bu konu çok yoğun araştırılan bir konu olduğundan geri bildirimler çok önemli deneyimlerinizi bizimle paylaşırsanız kesin çözüme daha hızlı olaşabiliriz.
müşterileden bize gelen geribildirimler:
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
2: metro interneti kullanıcılar youtube açamıyor adsl de sorun yok
3: youtube açılıyor ama video seyredilemiyor
4: bazı videolar açılıyor bazıları açılmıyor
5: firefox ve explorer açmıyor chrome videoları açıyor.
6: all to all policyde açıyor ama kurala sadece protocol options eklendiğinde videolar açılmıyor......
saygılarımla iyi çalışmalar.
Gönderildi : 10/07/2013 20:03
3: youtube açılıyor ama video seyredilemiyor
4: bazı videolar açılıyor bazıları açılmıyor
bu iki sorun var bizim kurumda fortinet 110c yukarıdaki ayarı yaptım ama gelmedi
Gönderildi : 11/07/2013 11:45
Sizin söylediğnizi yaptım chrome, ie youtube, google drive açıyor fakat mozillada hiçbirini açmıyor.
Kendi denediklerim ve sonuçlarıda şöyle;
Sadece mtu değeri (intferface\internal altında) 1400 olarak değiştirdim
chrome ve ie den youtube açılıyor, google drive, takvim, haberler açılmıyor. Mozillada bunların hiçbiri açılmıyor.
Mtu değeri 1400 ve Policy\protocol options Http 1 ve Https 2 olarak değiştirdim
Chrome, ie, mozilla youtube açılıyor. Google drive chrome ve iede açılıyor. Mozillada google drive açılmıyor.
Gönderildi : 11/07/2013 15:54
Konu başlatıcı
protocol options Http 1 ve Https 2 portları değiştirmeniz 80 ve 443 taraması yapmaması anlamına gelir. oradaki ayarlamalrın değiştirilmemesi gerekir.
makaleyi inceleye bilirsiniz
mtu değerine gelince internal kısmında değilde wan portunda bu değer ile oynama yapabilirsiniz.
metro hattı var ise adsl den çıkış yapıp ve dns 8.8.8.8 olarak tanımlama yapan bir çok müşterimizde google, youtube sıkıntısı kısmen gittiği görüldü.
saygılarımla iyi çalışmalar.
Gönderildi : 12/07/2013 20:13
protocol options Http 1 ve Https 2 portları değiştirmeniz 80 ve 443 taraması yapmaması anlamına gelir. oradaki ayarlamalrın değiştirilmemesi gerekir.
makaleyi inceleye bilirsiniz
mtu değerine gelince internal kısmında değilde wan portunda bu değer ile oynama yapabilirsiniz.
metro hattı var ise adsl den çıkış yapıp ve dns 8.8.8.8 olarak tanımlama yapan bir çok müşterimizde google, youtube sıkıntısı kısmen gittiği görüldü.
saygılarımla iyi çalışmalar.
- Protocol options kısmını ne işe yaradığını bilmeyerek değiştirmiştim. Buradan okumuştum işe yaradığını. Makaleye göre düzenleyerek tekrar eski haline getirdim.
- Mtu değerini (metro kullanıyoruz) wan portundan 1400.
- Dns 8.8.8.8 şeklinde. Metro varsa adslden çıkış yapma meselesini anlayamadım. Adsl yokki metro var. Açıklayabilirseniz memnun olurum.
Gönderildi : 12/07/2013 22:18
web profili Flow-based ayarladığımızda sitelerin trafik akışını kontrol ederek yasaklama yapar ve protocol options kısmı AV kullanılmadığında policy kısmından kalkar dolayısıyla https yasaklama v5 tabında SSL Inspection kısmı gelmiştir https siteleri v5 sürümünde yasaklamanız mümkün.
v4 üzerinde https için ayrı bir kural yazıp bu policy içerisinde proxy-based profile koyarakta günü kurtara bilirsiniz.
bu arada youtube sorunu sadece fortinet yada başka markaların yaşadığı sıkıntıdan ziyade bu sıkıntının youtube tabanlı olduğunu ve html5 den kaynaklı olduğu düşünülüyor bu konu çok yoğun araştırılan bir konu olduğundan geri bildirimler çok önemli deneyimlerinizi bizimle paylaşırsanız kesin çözüme daha hızlı olaşabiliriz.
müşterileden bize gelen geribildirimler:
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
2: metro interneti kullanıcılar youtube açamıyor adsl de sorun yok
3: youtube açılıyor ama video seyredilemiyor
4: bazı videolar açılıyor bazıları açılmıyor
5: firefox ve explorer açmıyor chrome videoları açıyor.
6: all to all policyde açıyor ama kurala sadece protocol options eklendiğinde videolar açılmıyor......
saygılarımla iyi çalışmalar.
SSL Inspectionla ilgili iki kısım var.
1.si policy altında: buradaki tikleri işaretlediğim zaman gmaile bile giremiyorum. Güvenlik ve sertifika uyarısı veriyor, bunu nasıl aşabilirim?
2.si policylerden birini seçip edit dediğim zaman en altta buton şekliden ssl inspection bunu aktif hale getirdiğim zaman
https olarak youtube açılıyor, facebook, sahibinden vs kapanıyor. Benim derdim youtube kısıtlamakla ilgili. Bunun için url kısıtlama bölümünden *youtube.com veya *.youtube.com denedim işe yaramadı. Daha önce juniper kullanmıştım, ondada bu tip sorunlar oluyordu, https youtube kısıtlayamamıştım.
Gönderildi : 13/07/2013 00:31
merhaba
youtube sorunu aşağıdaki ayar değişikliği yapıldığında sorun düzeliyor.
kullanıcıların kullandığı web profillerinde
Inspection Mode kısmını Flow-based olarak değiştirmeniz yeterli olacaktır.
iyi çalışmalar.
Burak hocam bu bende işe yaramadı, hatta daha kötü oldu. Flow based seçili iken int çok ağırlaştı ve bir çok siteye girilemiyor.
Wanda mtu değerini 1400 yaptım şu an chrome ile youtube ve google drive açılıyor. Mozilla youtube açıyor, google drive açmıyor.
Bu arada kaş yapayım derken göz çıkartmayalım. Mtu değerini değiştirmekle aslında ne yapmış olduk? Sıkıntı çıkartır mı?
Gönderildi : 13/07/2013 15:38
bence yaptığınız tüm işlemleri şimdi geri alın ve protokol option kısmından "enable chunked bypass".seçili olarak deneyiniz.
Gönderildi : 19/07/2013 15:04
bence yaptığınız tüm işlemleri şimdi geri alın ve protokol option kısmından "enable chunked bypass".seçili olarak deneyiniz.
Savaş bey söylediğinizi yaptım sonuç söyle;
-IE youtube, gmail ve google drive açtı.
-Chrome gmail açtı, youtube ve google drive açmadı
-Mozilla gmail, google drive ve youtube açmadı.
Şimdiye kadar denediklerimden işe yarayanı Mtu değerini 1400 yapmak oldu (ie, chrome, mozilla; youtube, google drive, gmail açıyor) fakat bişeyleri düzelteyim derken başka şeyleride bozmak istemiyorum. Ne işe yarıyor bu mtu değeri. 1400 yapmamın bi sakıncası olur mu?
İyi çalışmalar.
Gönderildi : 19/07/2013 20:47
fortigate 300C modelini metro ethernet ile kullanıyoruz. sorun fortios v4.0 ile çözmeyi başaramadım. FortiOS v5.0.3 versiyonunu yükledik şimdilik bir problem görünmüyor.
ayrıca antivirüs ve web filter alanında flow-based seçimini kullanmalısınız.
Gönderildi : 22/07/2013 12:42
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
hocam bu nasıl oluyor. yani kimi bilgisayarlarda açılıyorken diğerlerinde neden açılmıyor.
Gönderildi : 17/10/2014 13:11
Konu başlatıcı
merhaba arkadaşlar bu sorun v5.09 ve v5.2.1 sürümleri ile giderilmiştir.
v5 ile gelen "ssl inspection" ile youtube yasaklana biliyor
v.5.2.1 sürümü monitör özellikleri çok başarılı
iyi çalışmalar.
Gönderildi : 17/10/2014 16:21
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
hocam bu nasıl oluyor. yani kimi bilgisayarlarda açılıyorken diğerlerinde neden açılmıyor.
Youtube açılan pcyi biraz incele, kullanıcı proxy veya vpn programıyla inte çıkıyor olabilir.
Gönderildi : 17/10/2014 16:35
hocam yeni format atılmış pc bile giriyor ama çoğu pc girmiyor
Gönderildi : 17/10/2014 17:37
