Filtrado WEB

[FortiUserlecc]

Buenas tardes, soy nuevo en tema de fortigate
tengo un 200B y cree politicas y perfiles de filtrado web que me estan funcionando correctamente el problema es que cuando los usuarios ingresan a traves de google a la pagina de FB (por ejemplo) de algun proveedor este automaticante se salta el filtrado de bloqueo y lo lleva al sitio para meter sus credenciales e iniciar sesion , apesar de que el filtrado funciona cuando colocan la direccion en la barra de busqueda del navegador,
que debo de hacer en este caso.

desde ya muchas gracias.

[gabyrossi]

hola, seguramente acceden por https
deberias podes usar ssl inspection si tenes v 5.0 o superior

[Toralva]

Hola Gabyrossi, tengo un similar problema, he creado una filtro web desde Perfiles de seguridad->Filtro Web -> Perfil y habilite el filtro y agregue las url como por ejemplo

*facebook.com comodin bloquear activar
*youtube.com comodin bloquear activar
etc

dichas url en mi politica activo el fltro web junto con Inspeccion SSL para los protocolos seguros, sin embargo no me bloquea las paginas, tendras alguna idea del porque???

Quedo en espera de tus comentarios, de antemano muchas gracias

[Toralva]

Ha se me olvidaba es un fortigate 60D

[gabyrossi]

hola, deberia ser *.facebook.com

a demas de revisar si esta usando ese perfil y esa politica.

saludos.

[Toralva]

Que tal Gabyrossi, si estaba usando el filtro y política correspondiente, pude detectar el inconveniente, creo que era por que cuando cree la política estaba después de una política que permitía todo el trafico a todas las direcciones destino, y solo hice el acomodo de entre ellas y listo quedo funcionando correctamente, gracias por el apoyo...

[Toralva]

Hola Gabyrossi, nuevamente molestando, correspondiente a los filtros web etc, cree un filtro y en la política active el filtro web y la inspección de ssl, el inconveniente que tengo es que al querer abrir una pagina de un banco que usa protocolo de seguridad (https) al abrirla me la bloquea, cabe mencionar que activo la inspección debido a que para bloquear paginas que consumen mucho ancho de banda utilizan este protocolo y solo activandolo puedo bloquearlas, tienes alguna idea de como poder solucionar estos inconvenientes, quedo en espera de tus valiosos comentarios, de antemano mucha gracias.

[gabyrossi]

hola, si tenes 5.2 deberias excluir dentro del persil de ssl inspection la categoria de bancos.

si tenes 5.0 podes hacer dentro del perfil web por cli

saludos

[Toralva]

No entendi muy bien, tengo 5.0 pero a que te refieres con "si tenes 5.0 podes hacer dentro del perfil web por cli", perdón pero es que soy nuevo en esto jijiji,

[gabyrossi]

Hola te conteste en este post.

viewtopic.php?f=5&t=5132&p=22844&hilit=ssl+inspection#p22844.

por favor segui el hilo de un solo post por tema.

gracias

[Toralva]

Este caso ya puedes cerrarlo, ya quedo aclarado en el otro post, gracias