Problemas con Ultrasurf

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
AndresMHS
Mensajes: 38
Registrado: 23 Feb 2016, 18:51

Problemas con Ultrasurf

Mensaje por AndresMHS »

Estimados, que tal.
Antes que todo felicitarlos por este excelente foro, he aprendido mucho con respecto a configuraciones y opciones de un Fortigate.
Les comento que hace un mes adquirimos un Fortigate 90D y hasta el momento ha funcionado perfecto, muchos usuarios reclamando por bloqueos a páginas de ocio y videos que obviamente es lo correcto.
La consulta que tengo es que más de un usuario inteligente se le ocurrió instalar y usar Ultrasurf y se pasó el dato entre los demás y ahora no se quien lo está utilizando. En este mismo foro vi diversas opciones para bloquear Ultrasurf desde el Control de Aplicaciones, bloqueo de la categoría completa Proxy, antivitus, inspección de SSL, bloqueo de http.unknown.tunnelling y aún así veo que les funciona saltarse el bloqueo.
Existe alguna otra manera de bloquear definitivamente esta molesta aplicación?

Firmware Version v5.4.0,build1011 (GA)

Gracias!!!
Avatar de Usuario
gabyrossi
Mensajes: 10875
Registrado: 30 Oct 2007, 19:47

Re: Problemas con Ultrasurf

Mensaje por gabyrossi »

hola, deberias poder bloquearlo.

lo ideal seria que lo prueben vos, con tu pc, generandote una politica con filtros para bloquear ese tipo de proxy y puedas probarlo correctamente
NSE 5 - 6.0 - Fortinet - Network Security Analyst
FCNSP - FCNSA -
AndresMHS
Mensajes: 38
Registrado: 23 Feb 2016, 18:51

Re: Problemas con Ultrasurf

Mensaje por AndresMHS »

Hola gabyrossi, gracias por responder.
Tengo un notebook de pruebas, instalé ultrasurf y pude conectarme sin problemas.
Lo que hice en un momento en el fortigate fue habilitar Deep Inspection en SSL Inspection y luego activarlo e la politica de navegación, y la consecuencia fue que los usuarios no podían abrir ninguna página por que les aparecía un mensaje de que no se puede verificar el certificado o es inválido, tuve que quitar eso y ahora les funciona el Ultrasurf.
Necesito bloquear lo antes posible..

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10875
Registrado: 30 Oct 2007, 19:47

Re: Problemas con Ultrasurf

Mensaje por gabyrossi »

hola, si usas deep tendras que instaalrte el certificado en los navegadores.
si no usas el certificate, y ahi no necesitas instalerte el certtificado en los navegadores, pero ya no hace full inspection.

si tenes dns privado? aplica un app control en la politica de dns saliente para bloquea p2p y proxy.
luego bloqueas lo mismo, mas webfilter en las politicas generales de navegacion.

saludos
NSE 5 - 6.0 - Fortinet - Network Security Analyst
FCNSP - FCNSA -
AndresMHS
Mensajes: 38
Registrado: 23 Feb 2016, 18:51

Re: Problemas con Ultrasurf

Mensaje por AndresMHS »

Nuestro Internet es de Claro, utilizamos los DNS de ellos, igual sirve?
Avatar de Usuario
gabyrossi
Mensajes: 10875
Registrado: 30 Oct 2007, 19:47

Re: Problemas con Ultrasurf

Mensaje por gabyrossi »

si
[Debes identificarte para poder ver enlaces.]
NSE 5 - 6.0 - Fortinet - Network Security Analyst
FCNSP - FCNSA -
AndresMHS
Mensajes: 38
Registrado: 23 Feb 2016, 18:51

Re: Problemas con Ultrasurf

Mensaje por AndresMHS »

Gracias, haré pruebas y comentaré resultados.
También encontré esta ayuda [Debes identificarte para poder ver enlaces.]
Donde dice que para evitar que se bloqueen páginas HTTPS se debe excluir de la lista las categorías seguras, no se si funcione.
Probaré primero con lo que me indicas.

Saludos.
Responder