Comunidad FORTIGATE.es

Buen dia, gusto saludarles.

Quisiera saber, si existe alguna forma de bloquear el trafico o la conexión de los clientes VPN moviles celulares de alguna manera. Se que es posible en PC instalando el certificado, pero en los celulares es casi imposible, cerre puertos servicios que se asocian a VPN entre otros. y aun asi Conectan , en este caso Psiphon que es un dolor de cabeza.

En este punto queria saber si es posible, de pronto configurar fortigate para banear automaticamente las IP o ponerlas en cuarentena en caso de que se detecte que en el dispositivo exista la aplicacion y se haya ejecutado.

Gracias de antemano por el apoyo!

Buen día, si bien no lo tengo aplicado para móviles, para clientes PC aplico un perfil de aplication control con la categoría proxy bloqueada, esto no permite la conexión de este tipo de aplicaciones. No se como se conectan los móviles, pero si tenes implementado fortiAP administrado desde fortigate, deberías poder aplicar esto.

Hice un test con psiphon desde cliente PC y no permite conexion.

Fortigate tiene la signature de psiphon



Espero te sirva. Saludos.