Comunidad FORTIGATE.es

Estimados, que tal.
Antes que todo felicitarlos por este excelente foro, he aprendido mucho con respecto a configuraciones y opciones de un Fortigate.
Les comento que hace un mes adquirimos un Fortigate 90D y hasta el momento ha funcionado perfecto, muchos usuarios reclamando por bloqueos a páginas de ocio y videos que obviamente es lo correcto.
La consulta que tengo es que más de un usuario inteligente se le ocurrió instalar y usar Ultrasurf y se pasó el dato entre los demás y ahora no se quien lo está utilizando. En este mismo foro vi diversas opciones para bloquear Ultrasurf desde el Control de Aplicaciones, bloqueo de la categoría completa Proxy, antivitus, inspección de SSL, bloqueo de http.unknown.tunnelling y aún así veo que les funciona saltarse el bloqueo.
Existe alguna otra manera de bloquear definitivamente esta molesta aplicación?

Firmware Version v5.4.0,build1011 (GA)

Gracias!!!

hola, deberias poder bloquearlo.

lo ideal seria que lo prueben vos, con tu pc, generandote una politica con filtros para bloquear ese tipo de proxy y puedas probarlo correctamente

Hola gabyrossi, gracias por responder.
Tengo un notebook de pruebas, instalé ultrasurf y pude conectarme sin problemas.
Lo que hice en un momento en el fortigate fue habilitar Deep Inspection en SSL Inspection y luego activarlo e la politica de navegación, y la consecuencia fue que los usuarios no podían abrir ninguna página por que les aparecía un mensaje de que no se puede verificar el certificado o es inválido, tuve que quitar eso y ahora les funciona el Ultrasurf.
Necesito bloquear lo antes posible..

Saludos.

hola, si usas deep tendras que instaalrte el certificado en los navegadores.
si no usas el certificate, y ahi no necesitas instalerte el certtificado en los navegadores, pero ya no hace full inspection.

si tenes dns privado? aplica un app control en la politica de dns saliente para bloquea p2p y proxy.
luego bloqueas lo mismo, mas webfilter en las politicas generales de navegacion.

saludos

Nuestro Internet es de Claro, utilizamos los DNS de ellos, igual sirve?

si
[Debes identificarte para poder ver enlaces.]

Gracias, haré pruebas y comentaré resultados.
También encontré esta ayuda [Debes identificarte para poder ver enlaces.]
Donde dice que para evitar que se bloqueen páginas HTTPS se debe excluir de la lista las categorías seguras, no se si funcione.
Probaré primero con lo que me indicas.

Saludos.