NO esta funcionando el application control

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
alviteri
Mensajes: 22
Registrado: 05 Jun 2012, 22:02

NO esta funcionando el application control

Mensaje por alviteri »

Saludos, tengo un problema realmente no se desde cuando, antes el app control funcionaba sin problemas. Ahora note que varios usuarios estan usando teamviewer lo cual esta bloqueado por el app control, pero al buscar el log dice
Application Teamviewer
Application Action detected
Application Category Remote.Access
Application Control List App_Redaccion
Application ID 15921
Category Description Information Technology
Security action Passtrough

y al revisar el app control me salen asi como el adjunto, sin cateogorias, Alguna Idea
por cierto es un
Fortigate 311B
Firmware Version v5.0,build0228 (GA Patch 4)

Gracias
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: NO esta funcionando el application control

Mensaje por gabyrossi »

hola, en la imagen que muestras no se ve nada... editalo y veras lo que tiene..

podes agregar una lista y bloquear las aplicaciones de la categoria Remote.Access

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
alviteri
Mensajes: 22
Registrado: 05 Jun 2012, 22:02

Re: NO esta funcionando el application control

Mensaje por alviteri »

Gracias, ya habia revisado editando que si estaban las aplicaciones y categorias seleccionadas, pero no se estaban bloqueando.

Lo que hice fue crear otra lista, via cli y comence a copiar las entradas, de la cuales cada vez que copiaba 4 de ellas me reproducian el error, las elimine de la lista original y las volvi a crear via web y se resolvio, lo que no se es en que momento se corrompio esa lista.

Ahora nuevamente en la lista se muestran las aplicaciones y ya se bloquean.

Por recomendación que debo poner primero las entradas de bolqueo o las de monitor??
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: NO esta funcionando el application control

Mensaje por gabyrossi »

hola, deprendera de lo que necesites...
siempre se leen de arriba hacia abajo.
por ejemplo si necesites skype habilitado (pero p2p bloqueado) que esta en la categoria p2p pones primero skype allow y luego la categoria p2p bloqueada.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
alviteri
Mensajes: 22
Registrado: 05 Jun 2012, 22:02

Re: NO esta funcionando el application control

Mensaje por alviteri »

Muchas Gracias!
alexbj
Mensajes: 9
Registrado: 08 Jun 2011, 23:46

Re: NO esta funcionando el application control

Mensaje por alexbj »

Sñres, Como estan?
tengo un FG200B con v5.0,build0228 y me pasa lo mismo que al compañero. Tengo varios appcontrol y estos de un dia para otro se les "borró" las entradas, tanto de monitor como de blicking. Ya edité por cli y pasa lo mismo, después de un tiempo. Hago backup y lo monto y pasa lo mismo. adjunto imagen de muestra como lo tiene el compañero Alviteri. Será un bug del firmware?
No tiene los permisos requeridos para ver los archivos adjuntos a este mensaje.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: NO esta funcionando el application control

Mensaje por gabyrossi »

hola, hay varios bugs arreglados en los siguiente release.

te suguiere que lo actulices a 5.0.7

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
alexbj
Mensajes: 9
Registrado: 08 Jun 2011, 23:46

Re: NO esta funcionando el application control

Mensaje por alexbj »

Muchas Gracias, Eso haré

Slds,
Dexter
Mensajes: 20
Registrado: 09 Ene 2014, 01:34

Re: NO esta funcionando el application control

Mensaje por Dexter »

otra razon de que pase eso es que realizaron actualizacion de firmware que no era consecutiva , ya me paso algo similar

saludos.
Responder