No me bloquea Youtube.com navegador google Chrome

Para temas referentes al servicio de identificación de contenido de Fortinet (Personalización y configuración de perfiles y categorias de contenido) ofrecido a través del servicio FortiGuard
Responder
marianos1988
Mensajes: 1
Registrado: 07 Abr 2017, 15:57

No me bloquea Youtube.com navegador google Chrome

Mensaje por marianos1988 »

Hola a Todos, soy nuevo y les comento que estoy configurando un fortinet 90D, tengo el siguiente problema:

Les comento que quiero bloquear páginas de internet, ya tengo configurado todo y puedo bloquear las páginas, el tema es que la página de youtube.com y google.com o watsap.web… no se bloquean si se usa únicamente con el google Chrome, si abro el Mozilla Firefox o internet Explorer, quedan bloqueadas las páginas. Lo que tienen en relación esas páginas es que son https.

A continuación te paso la configuración establecida:

Politica de seguridad (donde dice source, sistemas prueba tiene configurado la pc mia únicamente)
[Debes identificarte para poder ver enlaces.]


Sigue acá la línea de política de seguridad:

[Debes identificarte para poder ver enlaces.]

Ssl inspection (solicitud de certificados para navegar):

[Debes identificarte para poder ver enlaces.]


Web Filter Aplicar Filtros Web para bloquear paginas:

[Debes identificarte para poder ver enlaces.]



Cuando accedo con mozzilla firefox me lo bloquea:

[Debes identificarte para poder ver enlaces.]

Cuando entro con google chrome no me lo bloquea youtube:

[Debes identificarte para poder ver enlaces.]

Aclaracion: tambien probe haciendo este video tutorial y tampoco resulto: [Debes identificarte para poder ver enlaces.]

Se podrá hacer algo?

Agradezco la ayuda.
Avatar de Usuario
makco10
Mensajes: 1321
Registrado: 03 Jun 2011, 19:42
Ubicación: Honduras
Contactar:

Re: No me bloquea Youtube.com navegador google Chrome

Mensaje por makco10 »

Hola,

En el caso de firefox la pagina es bloqueada nada mas por el url filter, no por web filter, intenta bloquear con el control de aplicaciones ya que es https de este modo no obtendras mensaje de bloqueo pero efectivamente no podran acceder a Youtube.

Que version de forti OS usas?
Defend Your Enterprise Network With Fortigate Next Generation Firewall
Avatar de Usuario
gabyrossi
Mensajes: 10879
Registrado: 30 Oct 2007, 19:47

Re: No me bloquea Youtube.com navegador google Chrome

Mensaje por gabyrossi »

Hola, con el app. control bloque la app. QUIC

saludos.
NSE 5 - 6.0 - Fortinet - Network Security Analyst
FCNSP - FCNSA -
Garsa
Mensajes: 94
Registrado: 01 Ago 2014, 21:37

Re: No me bloquea Youtube.com navegador google Chrome

Mensaje por Garsa »

Hola Marianos1988,

1. Puedes verificar que si en firefox or IE escribes la URL completa: [Debes identificarte para poder ver enlaces.] te la blockea? Esa es la primera diferencia que veo con Chrome.
2. En tu Webfilter profile, puedes añadir el website filter *youtube.com* ( * al inicio y al final)
3. Esto no lo puedo verificar desde el screenshot que pusiste. Pero entra a la regla donde estas haciendo SSL Inspecion y asegurate que este activado.

PROXY OPTIONS
ON --> TU SSL/SSH Profile

Nota: Lo otro que debes tener en cuenta es que tus usuarios van a recibir un Certificate Warning cada vez que vayan a un HTTPS site apenas actives SSL inspection en tu regla. Esto se debe a que el certificate que estas usando en tu SSL profile es Self-Sing por el Fortigate.
Lo que debes hacer es:
1. Hacer que todos los equipos de tu red añadan y confien en ese certificado (firefox tiene su certificate library aparte de IE y Chrome)
2. Usar un certificado firmado por tu organizacion que los equipos de tu red ya confien.

Espero ayude,

Saludos,

Garsa
Responder