No me bloquea Youtube.com navegador google Chrome

Para temas referentes al servicio de identificación de contenido de Fortinet (Personalización y configuración de perfiles y categorias de contenido) ofrecido a través del servicio FortiGuard
Responder
marianos1988
Mensajes: 1
Registrado: 07 Abr 2017, 15:57

No me bloquea Youtube.com navegador google Chrome

Mensaje por marianos1988 » 07 Abr 2017, 16:55

Hola a Todos, soy nuevo y les comento que estoy configurando un fortinet 90D, tengo el siguiente problema:

Les comento que quiero bloquear páginas de internet, ya tengo configurado todo y puedo bloquear las páginas, el tema es que la página de youtube.com y google.com o watsap.web… no se bloquean si se usa únicamente con el google Chrome, si abro el Mozilla Firefox o internet Explorer, quedan bloqueadas las páginas. Lo que tienen en relación esas páginas es que son https.

A continuación te paso la configuración establecida:

Politica de seguridad (donde dice source, sistemas prueba tiene configurado la pc mia únicamente)
http://www.giama.com.ar/1.jpg


Sigue acá la línea de política de seguridad:

http://www.giama.com.ar/2.jpg

Ssl inspection (solicitud de certificados para navegar):

http://www.giama.com.ar/3.jpg


Web Filter Aplicar Filtros Web para bloquear paginas:

http://www.giama.com.ar/4.jpg



Cuando accedo con mozzilla firefox me lo bloquea:

http://www.giama.com.ar/5.jpg

Cuando entro con google chrome no me lo bloquea youtube:

http://www.giama.com.ar/6.jpg

Aclaracion: tambien probe haciendo este video tutorial y tampoco resulto: https://www.youtube.com/watch?v=-7OUDfhtc_g

Se podrá hacer algo?

Agradezco la ayuda.

Avatar de Usuario
makco10
Mensajes: 1105
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: No me bloquea Youtube.com navegador google Chrome

Mensaje por makco10 » 11 Abr 2017, 22:36

Hola,

En el caso de firefox la pagina es bloqueada nada mas por el url filter, no por web filter, intenta bloquear con el control de aplicaciones ya que es https de este modo no obtendras mensaje de bloqueo pero efectivamente no podran acceder a Youtube.

Que version de forti OS usas?
Defend Your Enterprise Network With Fortigate Next Generation Firewall

Avatar de Usuario
gabyrossi
Mensajes: 10781
Registrado: 30 Oct 2007, 19:47

Re: No me bloquea Youtube.com navegador google Chrome

Mensaje por gabyrossi » 12 Abr 2017, 21:26

Hola, con el app. control bloque la app. QUIC

saludos.
NSE 5 - 6.0 - Fortinet - Network Security Analyst
FCNSP - FCNSA -

Garsa
Mensajes: 94
Registrado: 01 Ago 2014, 21:37

Re: No me bloquea Youtube.com navegador google Chrome

Mensaje por Garsa » 12 Abr 2017, 21:36

Hola Marianos1988,

1. Puedes verificar que si en firefox or IE escribes la URL completa: https://www.youtube.com te la blockea? Esa es la primera diferencia que veo con Chrome.
2. En tu Webfilter profile, puedes añadir el website filter *youtube.com* ( * al inicio y al final)
3. Esto no lo puedo verificar desde el screenshot que pusiste. Pero entra a la regla donde estas haciendo SSL Inspecion y asegurate que este activado.

PROXY OPTIONS
ON --> TU SSL/SSH Profile

Nota: Lo otro que debes tener en cuenta es que tus usuarios van a recibir un Certificate Warning cada vez que vayan a un HTTPS site apenas actives SSL inspection en tu regla. Esto se debe a que el certificate que estas usando en tu SSL profile es Self-Sing por el Fortigate.
Lo que debes hacer es:
1. Hacer que todos los equipos de tu red añadan y confien en ese certificado (firefox tiene su certificate library aparte de IE y Chrome)
2. Usar un certificado firmado por tu organizacion que los equipos de tu red ya confien.

Espero ayude,

Saludos,

Garsa

Responder