tunnel broker

Para temas relacionados con la detección y prevención de intrusos y accesos no autorizados a la red.
Responder
AndresMHS
Mensajes: 38
Registrado: 23 Feb 2016, 18:51

tunnel broker

Mensaje por AndresMHS »

Hola Estimados.
Les cuento que hoy revisando los filtros encontré mucha actividad en un usuario, utilizaba bastante ancho de banda y al inspeccionar encontré que está usando Tunnel broker entonces reviso más a fondo y el Fortinet muestra que el usuario entro a la página [Debes identificarte para poder ver enlaces.] o [Debes identificarte para poder ver enlaces.]
Por lo que leí, a modo de comandos se puede especificar un Proxy explicito para bloquear esto.
Alguien sabe del tema como para orientar un poco más?

Saludos cordiales.
Avatar de Usuario
gabyrossi
Mensajes: 10875
Registrado: 30 Oct 2007, 19:47

Re: tunnel broker

Mensaje por gabyrossi »

hola, si es un proxy, deberias poder bloquearlo con el app.control bloqueando la categorias proxy.
tambien podrias bloquear esas url en la lista de url de ese perfil web.

saludos
NSE 5 - 6.0 - Fortinet - Network Security Analyst
FCNSP - FCNSA -
Responder