Forum
Bildirimler
Hepsini Temizle
Fortinet
6
Yazılar
5
Üyeler
0
Likes
620
Görüntüleme
Konu başlatıcı
Fortigate 100D cihazımızda v5.0,build0292 (GA Patch 9) versiyonu kullanıyoruz. Web kullanıcıları için oluşturduğumuz 3 farklı policy var. 3 farklı seviyede web filtre oluşturduk. Girilmesini istemediğimiz kategorileri engelledik. Bu 3 grupta da youtube ile ilgili tüm linkler Ayrıca application filter oluşturup youtube ile ilgili uygulamaları engelledik. https' leri önlemek için de SSL Inspection üzerinden 443 portunu seçtik ve policy' lere iliştirdik. Ancak buna rağmen özellikle XP kurulu bazı bilgisayarlarda, Internet Explorer 8 versiyonu ile youtube https üzerinden açılıyor. O anda ilgili bilgisayara ait trafik loglarına baktığımda ise 1dk' lık süreçte google' a ait bazı alt domainlerden ve doubleclick.net gibi google destekli sitelerden girişlere izin verildiği (safebrowsing-cache.google.com, docs.google.com ve benzeri domainler), youtube.com' a ait bazı sitelerden ise engellendiği görülüyor. Buna rağmen kullanıcı youtube' a girebiliyor ve videoları izleyebiliyor. Bu kullanıcıların youtube' a hiç bir şekilde girmemesi için ne yapabilirim?
NOT : Böyle yaklaşık 50 bilgisayar var, bilgisayarlara şunu bunu yükleyerek çözüm üretmek çok zor, fortigate üzerinden çözülmesi gerekiyor problemin.
Gönderildi : 15/04/2015 15:52
Aynı ürünü kullanmaktayız. Versiyon 4 ile https üzerinden kullanıcılar kaçıyordu. Bunu bug olarak değerlendirdiler. Geçenlerde cihazı güncelledik ve v5.2.3,build670 (GA) versiyonuna geçtik. Şu anda sıkıntı yok.
1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.
Gönderildi : 15/04/2015 17:50
Fortigate 100D cihazımızda v5.0,build0292 (GA Patch 9) versiyonu kullanıyoruz. Web kullanıcıları için oluşturduğumuz 3 farklı policy var. 3 farklı seviyede web filtre oluşturduk. Girilmesini istemediğimiz kategorileri engelledik. Bu 3 grupta da youtube ile ilgili tüm linkler Ayrıca application filter oluşturup youtube ile ilgili uygulamaları engelledik. https' leri önlemek için de SSL Inspection üzerinden 443 portunu seçtik ve policy' lere iliştirdik. Ancak buna rağmen özellikle XP kurulu bazı bilgisayarlarda, Internet Explorer 8 versiyonu ile youtube https üzerinden açılıyor. O anda ilgili bilgisayara ait trafik loglarına baktığımda ise 1dk' lık süreçte google' a ait bazı alt domainlerden ve doubleclick.net gibi google destekli sitelerden girişlere izin verildiği (safebrowsing-cache.google.com, docs.google.com ve benzeri domainler), youtube.com' a ait bazı sitelerden ise engellendiği görülüyor. Buna rağmen kullanıcı youtube' a girebiliyor ve videoları izleyebiliyor. Bu kullanıcıların youtube' a hiç bir şekilde girmemesi için ne yapabilirim?
NOT : Böyle yaklaşık 50 bilgisayar var, bilgisayarlara şunu bunu yükleyerek çözüm üretmek çok zor, fortigate üzerinden çözülmesi gerekiyor problemin.
Merhaba, Fortigate ana menüde Security Profiles->web filter->Rating Overrides->Create New ' e gelerek URL: https://www.youtube.com "Lookup Rating" tıkladıktan sonra alt tarafta category kısmından Custom Categories ve sub-category kısmından da creat new bundan sonrada kategori ismi belirtiyorsunuz "youtubeyasaklı" OK tıkladıktan sonra Profile gelerek (Security Profiles->web filter->Profiles) buradan da youtube yasaklanacak kullanıcı gurubu seçilerek bu guruba ait Local Categories altında daha önce belirttiğiniz "youtubeyasaklı" kategorisine sağ tıklayarak "block" seçerek yasaklama getirmiş olabilirsiniz. Bu uygulamayı tam tersi local serbest kategori şeklinde de yapabilirsiniz.
Gönderildi : 15/04/2015 19:31
Merhabalar,
Youtube blocklamak için ;
1. v 5.0 ve üzeri kullanılması zorunludur.
2. App Control profilinden "Video Block" yapılmalı
3. Web filtreden "streaming media" bloklanmalı
4. web filter profilleri içerisinde manuel girilmiş url filtre var ise tüm google servislerine muafiyet tanıyacak bir girdi olmamalıdır. ( Örn; Sadece translate.google.com'a izin vermek için type kısmı simple değil reg.exp olmalıdır.) url filtre içerisindeki muafiyet fortigate işlem sıralamasında en önde yer almaktadır.
5.web filter profilleri altında scan encrypted connections vb. seçili olmamalıdır.
6. policy'ler içerisinde Ssl inspection profili 443(https) tarayacak şekilde ayarlanıp seçilmelidir.
Gönderildi : 17/04/2015 20:29
Konu başlatıcı
google.com' u engelleyerek geçici olarak youtube' a girişi engellemiş bulunuyorum. ama tabii ki bu çözüm değil, çünkü şimdi de google ve gmail gibi google servisleri üzerinde sorunlar yaşıyorum.
v5.2.3,build670 (GA) versiyonuna geçtik. Şu anda sıkıntı yok. Aynı ürünü kullanmaktayız. Versiyon 4 ile https üzerinden kullanıcılar kaçıyordu. Bunu bug olarak değerlendirdiler. Geçenlerde cihazı güncelledik ve
destek veren firma bize 5.0 versiyonu üzerinde bir versiyona geçmememiz konusunda tavsiyede bulunduğu için şimdilik versiyon güncellemesi yapmıyoruz.
Merhaba, Fortigate ana menüde Security Profiles->web filter->Rating Overrides->Create New ' e gelerek URL: https://www.youtube.com "Lookup Rating" tıkladıktan sonra alt tarafta category kısmından Custom Categories ve sub-category kısmından da creat new bundan sonrada kategori ismi belirtiyorsunuz "youtubeyasaklı" OK tıkladıktan sonra Profile gelerek (Security Profiles->web filter->Profiles) buradan da youtube yasaklanacak kullanıcı gurubu seçilerek bu guruba ait Local Categories altında daha önce belirttiğiniz "youtubeyasaklı" kategorisine sağ tıklayarak "block" seçerek yasaklama getirmiş olabilirsiniz. Bu uygulamayı tam tersi local serbest kategori şeklinde de yapabilirsiniz.
denenmişti, başarısız.
Gönderildi : 18/04/2015 15:41
Bizde destek verdiğimiz firmalara youtube sorunun çözümü için v5 e geçelim diyoruz.Örnek Rıza Şahan Bey
selamlar
Gönderildi : 21/04/2015 15:53
