Bloquear Facebook HTTPS Chrome

[serafo]

Buenas tardes,

Tengo problemas para bloquear facebook (https) específicamente con el navegador chrome ya que con otros si está bloqueado. Tengo habilitado la inspección profunda y el certificado ya lo tienen instalado los usuarios. En control de aplicaciones en la opción "Application Overrides" tengo agregados todas las opciones de facebook como bloqueadas. En categorías tengo bloqueado "Social.Media" y "Video/Audio". En web filter tengo habilitado fortiguard y bloqueado social networking. En static URL tengo agregado *.facebook.com.

Ésto me ha funcionado con otras páginas como por ejemplo youtube, pero facebook, whatsapp entre otras no funciona. ¿Que otra opción puedo hacer?.

De antemano gracias.

[stay1384]

Que tal amigo ya probaste activando la opcion SSL/SSH Inspection y a la vez aplicándola en tu IPv4 al grupo que pertenece.

[serafo]

Hola Que tal,

Si. Ya está aplicado en las interfaces como deep-inspection y se instalaron los certificados en los equipos. También he creado objetos FQDN con las direcciones de facebook sin éxito.

[serafo]

Si me voy al log -> control de aplicaciones si aparecen las páginas bloqueadas pero aún así me deja iniciar sesión. Si reviso las direcciones FQDN aparecen las IP´s que coinciden con los bloqueos.

[gmartinez]

Hola Buen Dia Mismo Problema Tengo yo.. en Mozilla si sale bloqueado pero por Chrome si lo deja pasar

[makco10]

Hola,

Que version de FortiOS utilizan, esto se ha mejorado bastante en las ultimas versiones, en la 5.4 y 5.6 por ejemplo: [Debes identificarte para poder ver enlaces.]

Saludos.

[serafo]

Hola que tal,

La versión utilizada es 5.4. He intentado la solución que mencionas en el link pero lo único que no bloquea es Chrome con https, todo lo demás si lo bloquea.

@gmartinez, si encuentras la solución espero que la compartas.

[makco10]

Y has probado via control de aplicaciones?


Saludos.

[fortigategirl]

Buen Día!

Gusto en saludarlos, tengo una consulta, Tengo un Fortigate 60D con firmware v5.6.2 y no encuentro la opción donde se habilita el bloqueo de HTTPS, he revisado las opciones de "Security Profiles" --> "Web Filter" y otras y no la encuentro, necesito habilitar esa opción ya que he bloqueado las Redes Sociales por la opción "FortiGuard category based filter" pero esa opción no me bloquea las paginas HTTPS, entonces tengo una puerta abierta para abrir Facebook y esas otras paginas que abren por esa via.

Espero que me puedan ayudar.

Saludos!

[fortigategirl]

Adicionalmente, en la Opcion "Security Prolife" --> "SSL Inspection" verifique a ver si estaba activo, y al entrar a esa opción todo lo que me muestra me aparece como inhabilitado, es decir que no puedo hacer clic en ninguna opción, aunque aparece habilitado.

[soportetic]

Como esta necesito un apoyo de ustedes quiero restringir acceso tanto del [Debes identificarte para poder ver enlaces.] y [Debes identificarte para poder ver enlaces.] en el fortintet 50e ya cree el grupo y tambien puse en web filter las aplicaciones que voya a restringir pero cuando entro en lo que es apllication control me figura edit apllication sensor hay un cuadro que esta por defecto y abajo un comentario que esta realiazado. cuando quiero creo un nuevo sensor entro y me me figura Nueva firma de aplicación personalizada pongo el nombre y comentario pero en firma dice F-SBID() y por ultimo como puedo restringir dicho whasapp y facebook y cuando entro a politicas de ipv4 como son los pasos para hacerlo. Agradeceris los pasos correspondientes.

[serafo]

¿Alguien pudo resolver el tema?

[makco10]

Intentaste el bloqueo con el control de aplicaciones?.

Saludos.

[serafo]

Ya, sin éxito. Bloquea con otros navegadores pero con el chrome no es posible.

[makco10]

Esto es debido a que chrome utiliza un protocolo UDP (QUIC) por lo que valida que lo tienes bloqueado. En la parte inferior cuando ingresas al perfil del control de aplicaciones.

Al bloquearlo obliga al chrome a usar HTTP2/TLS1.2 y asi poder realizar los bloqueos.

Saludos.