Denegar Radios Online y streaming

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
milton
Mensajes: 15
Registrado: 12 Dic 2008, 15:34

Denegar Radios Online y streaming

Mensaje por milton »

Hola Fortiamigos!! sabe alguien como se puede restringir el uso de radios en linea!! saludos a todos en este mundo facinante de los fortinet.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Denegar Radios Online y streaming

Mensaje por gabyrossi »

Hola, como estas? Si tenes licencias de fortiguard, podes bloquear por categorias, y tambien agregando urls de radios que conozcas .

saludos
gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
milton
Mensajes: 15
Registrado: 12 Dic 2008, 15:34

Re: Denegar Radios Online y streaming

Mensaje por milton »

lastimosamente no tengo las licencias, por otro lado habia visto que las radios Normalmente casi todos los streaming's son .asx ó .asf, pero no se como crear la regla que bloquee ese tipo de archivos.
saludos y gracias gabriel.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Denegar Radios Online y streaming

Mensaje por gabyrossi »

Hola, como estas, eso lo podras bloquear con antivirus -> filer filter y agregar esas extenciones. y tildas en el profile en http filer filter.

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
milton
Mensajes: 15
Registrado: 12 Dic 2008, 15:34

Re: Denegar Radios Online y streaming

Mensaje por milton »

pues ya lo hize como me dijiste, pero no se si porque tengo vencidas las licencia del antivirus puedo seguir ocupando eso en el profile?? porque no me funciona.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Denegar Radios Online y streaming

Mensaje por gabyrossi »

Hola, algunas radios no son asi, trata de conseguir la url donde carga y lhaces una lista de url filter para filtrar.

Otros link de ayuda:_

[Debes identificarte para poder ver enlaces.]

o armar algun ips custom .
[Debes identificarte para poder ver enlaces.]


saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
milton
Mensajes: 15
Registrado: 12 Dic 2008, 15:34

Re: Denegar Radios Online y streaming

Mensaje por milton »

Gracias, solo una ultima pregunta te copio los pasos siguiente:

1. Go to Intrusion Protection > Signature > Custom.
2. Select Create New.
3. Enter the name for the signature, for example, "Windows Streaming Audio".
4. For the Signature, enter the following:
F-SBID( --name "Block.WMP.Get"; --default_action drop_session; --protocol tcp; --service HTTP; --flow from_client; --pattern "Pragma: xPlayStrm=1"; )
5. Set the Action to Drop Session.
6. Select OK.


En el paso 4 eso, lo copie tal y cual dice, pero me sale Rules file format error. sera que me falta algo que modificarle

Gracias por tu ayuda
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Denegar Radios Online y streaming

Mensaje por gabyrossi »

hola, lo acabo de hacer y me deja. perfectamente.

el nombre, sin comillas

y en signature: F-SBID( --attack_id 8640; --name "Block.WMP.Get"; --default_action drop_session; --protocol tcp; --service HTTP; --flow from_client; --pattern "Pragma: xPlayStrm=1"; )

saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
milton
Mensajes: 15
Registrado: 12 Dic 2008, 15:34

Re: Denegar Radios Online y streaming

Mensaje por milton »

hey disculpen, que soy un poquito lento pero como envio una imagen en el mensaje?
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Denegar Radios Online y streaming

Mensaje por gabyrossi »

Hola imagen la tienen que colgar en alguna pagina que te deje alojar imagenes y donde te de la url para mostrar.

te dejo una pag. de esas:

[Debes identificarte para poder ver enlaces.]


saludos
Gabriel
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder