Forum

Fortigate OS 5.0'da...
 
Bildirimler
Hepsini Temizle

Fortigate OS 5.0'da facebook engeli

5 Yazılar
3 Üyeler
0 Likes
485 Görüntüleme
(@mesuttastekin)
Gönderiler: 113
Estimable Member
Konu başlatıcı
 

Merhaba Arkadaslar,

 

OS 5.0 da web filter kismi,nda facebook'u engelledim. Kullanicilar HTTP'den faceye baglanamıyorlar. Fakat HTTPS'ten cikabiliyorlar. HTTPS bazinda nasil bloklayabilirim?

 

Tesekkurler. 

 
Gönderildi : 23/01/2015 12:45

(@mustafatasci)
Gönderiler: 1643
Üye
 

Merhaba,

Bunun için Appsensor yazabilirsiniz,

Security Profiles --> Application control -->  Applicatin Sensor,

burayı incelediğinizde detayı zaten anlaycaksınız. 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/01/2015 04:20

(@mesuttastekin)
Gönderiler: 113
Estimable Member
Konu başlatıcı
 

 

Burada da HTTPS protokolu engeli yok 🙁 

 
Gönderildi : 26/01/2015 20:46

(@KayhanALTUN)
Gönderiler: 131
Estimable Member
 

FortiOS 5.0 da HTTPS taramayı Web Filter bölümünden ayırdılar. Bu yüzden Policy/SSL Inspection bölümünden 443 HTTPS portu açık (Yeşil) olan bir profil oluşturup (Metod Full SSL Inspection olsun), bunu facebooku engellemek istediğiniz policy de kullanmanız gerekiyor. (Tabiki Web Fİlter bölümünde de facebook engelli devam etmeli)

Bunun sonucunda Web Filter bölümünde engellediğiniz gruplara giren web sitelerine http ve https ile engel koymuş olursunuz. Ancak bu kuraldan geçen bilgisayarlarda FortiGate SSL sertifikası uyarısı alabilirsiniz. Bu sorunun çözümü içinse her bilgisayara System/Certificates bölümündeki Fortinet_CA_SSLProxy sertifikasını yüklemeniz gerekecektir. Ben Active Directory ile kolayca dağıttım.) 

 
Gönderildi : 27/01/2015 00:24

(@mustafatasci)
Gönderiler: 1643
Üye
 

Merhaba,

 Appsensor ile yaptığınızda engelleyebiliyorsunuz, aşağıda ki videoyu inceler misiniz ?

http://video.fortinet.com/video/32/blocking-https-traffic-5-0

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 27/01/2015 00:56

Paylaş: