Bloqueo https FortiOS 5

[samuelanaryon]

buen día...

tengo la versión mas nuevas de FortiOS, hace unos meses trabajaba con la versión anterior y podía bloquear las https, me explico...

bloqueo facebook pero al momento ponerle https a la dirección me deja entrar, cómo puedo evitar que esto suceda?

o sea, bloquear facebook cuando le pongo https..?

gracias, espero su orientación...

[gabyrossi]

hola tenes que hacer inspeccion ssl ...

revsia los videos...
[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

saludos

[wsanchezsv]

Hola Gaby,
segui los pasos de los videos al pie de la letra pero no logro bloquear las paginas [Debes identificarte para poder ver enlaces.], youtube, soundcloud, etc

tengo un fortigate 200b, v5.0,build0208 (GA Patch 3)

[gabyrossi]

hola, podes mostrar el filtro web y la politica?

slaudos.

[wsanchezsv]

Hola gracias por responder,
Adjunto las pantallas de como tengo configurado mi fortigate 200b.

Gracias por tu ayuda.

[gabyrossi]

Hola, primero que anda
bloqueando la categoria web de redes sociales, o mejor dicho llamada Social Networking deberia bloquearte por https tambien, utilizando en la politica el ssl inspection.

igualmente, en el web site filter deberia ser asi:

*.facebook.com
o
*.youtube.com

no te olvides del asterico y del punto.

saludos.

[wsanchezsv]

Hola te cuento que ya me funciono, sin embargo ahora el problema es que en todas las paginas https me envia un mensaje de riesgo de seguridad, adjunto la pantalla

[gabyrossi]

claro, si revisaste bien la documentacion y el video, muestra que tenes que cargar el certificado del ssl del fortigate en el navegador.

saludos.

[wsanchezsv]

Osea que tendria que cargar los certificados de todas las paginas que sean https:????

[gabyrossi]

No no no no.... el certificado lo cargas una vez en el navegador que uses y listo!!!!

en los videos que te pase lo muestra perfectamente.

[wsanchezsv]

Hola
Lo siento, no puedo ver lo del certificado en ninguno de estos dos videos

[gabyrossi]

hola,

revisa e link:

[Debes identificarte para poder ver enlaces.]

saludos.

[wsanchezsv]

Esto funciona de Maravilla!!!
Gracias Gaby!!!

Bendiciones!

[gabyrossi]

hola, de nada.

saludos.