Comunidad FORTIGATE.es

Estimados, Tengo configurado un Fsso Agent en modo polling en un W2k8 contra 4 DC controllers. Actualmente esta configurado como Check security Events Logs pero a mi modo de ver consume mucho ancho de banda. He querido cambiarlo a Check security Events Logs using WMI pero no me funciona. Tambien asi...

Lo que hice es sniffear la conexion y el telefono con whastapp le responde que el certificado no es valido, por lo que la aplicacion no trafica. Luego quite el SSL inspection de la politica y la aplicacion trafica sin problemas. Esta politica tiene aplicada la opcion URLfilter donde *.whatsapp:* -wi...

Es el dns publico del dominio registrado por la empresa. El puerto de origen no lo pone el fortinet. Lo verifique por sniffeo la interface externa y las consultas viene con ese puerto.
Donde bajo el tiempo de las sessiones de DNS? En el IPS?
JCG.-

Gracias por la respuesta...

NO esta habilitado Deep Scan, pero si Allow invalid SSl Cert.
El sensor que uso es el default
La version que trabajo es Fortigate 5001B con Firm: v5.0,build0305

JCG.-

Si son consultas externas. Doy un ejemplo: de 100 consultas DNS el 10% de ellas provienen distintas drecciones IP pero con el puerto de origen 4444. El resto (90% restante) ninguna repite el puerto. Una sola de ese 10 % consulta envia 1000 veces mas de bytes que todo el 90% restante, es decir si la ...

Alguna sugerencia como bloqueo las conexiones DNS que vengan con el puerto de origen 4444?.

Muchas gracias,

JCG.-

He encontrado que el problema radica en el SSL inpesction. Alguna sugerencia como general una politica que para esta aplicacion en particular no este habilitado esta facilidad pues se hace complicado distribuir el certificado por los celulares.

Saludos,

JCG.-

Estimados:

Alguien me puede guiar como implementar un permiso para que en la politica del webfilter por defecto me permita el trafico de whastapp?
He intentado con url filter *.whastapp.net - Allow , pero no funciona.

JCG.-

Estimados,

Existe alguna version de forticlient que funcione con Windos 10?

Muchas gracias,

JCG.-