Se bloquean Sitios HTTPS y Youtube solicita cuenta GOOGLE APPS

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
marcelocool
Mensajes: 38
Registrado: 22 Feb 2019, 15:00

Se bloquean Sitios HTTPS y Youtube solicita cuenta GOOGLE APPS

Mensaje por marcelocool »

hola, hace unos días estoy teniendo inconvenientes con sitios HTTPS (inclusive Este mismo sitio) y Youtube con videos Comunes solicita Cuenta de Google APPS.

Está cerada una política la Salida de RED General aplicado sólo perfil de Antivirus y se asignada el SSL por defecto de Fortinet.
Luego están creadas politicas para usuarios o equipos. (ahoras afectados por la política general).

Hace un par de días, los mismos videos que se visualizaban correctamente, ahora solicitan cuenta de Google Apps y algunos sitios, como el de este Foro, pasaron a ser inaccesibles.

He tenido que desactivar los perfiles de SSL y AV para poder ingresar.
Tengo un FortiWifi 60E con Forti OS 6.0.5.
Chrome versión 75.0.3770.100.

Algunos sitios restringidos con error de SSL son accesibles desde IExplorer otros siguen igual.

Como observación, veo que en el perfil default de seguridad-Inspección SSL/SSH está sólo lectura.

Alguien que pueda asesorarme?
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Se bloquean Sitios HTTPS y Youtube solicita cuenta GOOGLE APPS

Mensaje por gabyrossi »

hola, podrias mostras cual es el perfil de ssl inspection que usas?
recomiendo usar el certificated-inspection

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
marcelocool
Mensajes: 38
Registrado: 22 Feb 2019, 15:00

Re: Se bloquean Sitios HTTPS y Youtube solicita cuenta GOOGLE APPS

Mensaje por marcelocool »

Hola, Utilizo certificated-inspection en la regla general, con AV, Filtros, DNS y APPS.

Hoy no puedo utilizar nada, ya que todo utiliza SSL.

No puedo ingresar a éste sitio ya que me da error de certificado y me muestra https como no seguro.
Youtube algunos video puedo ver y otros solicita cuenta.

Intenté con Mozilla y lo mismo, explorer lo mismo.

Observo el certificated-inspection como solo lectura. NO se si se relaciona o que, al resto de los usuarios en la red, le pasa lo mismo.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Se bloquean Sitios HTTPS y Youtube solicita cuenta GOOGLE APPS

Mensaje por gabyrossi »

que version tenias antes de 6,0.5?

genera un nuevo perfil de ssl inspection
adjunto un ejemplo
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder