Filtrado WEB

Para tratar temas sobre este producto dedicado a proteger, balancear y acelerar aplicaciones WEB entre otras funciones
Cerrado
FortiUserlecc
Mensajes: 1
Registrado: 04 Dic 2014, 21:33

Filtrado WEB

Mensaje por FortiUserlecc »

Buenas tardes, soy nuevo en tema de fortigate
tengo un 200B y cree politicas y perfiles de filtrado web que me estan funcionando correctamente el problema es que cuando los usuarios ingresan a traves de google a la pagina de FB (por ejemplo) de algun proveedor este automaticante se salta el filtrado de bloqueo y lo lleva al sitio para meter sus credenciales e iniciar sesion , apesar de que el filtrado funciona cuando colocan la direccion en la barra de busqueda del navegador,
que debo de hacer en este caso.

desde ya muchas gracias. :roll:
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Filtrado WEB

Mensaje por gabyrossi »

hola, seguramente acceden por https
deberias podes usar ssl inspection si tenes v 5.0 o superior
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Toralva
Mensajes: 50
Registrado: 04 Dic 2014, 21:15

Re: Filtrado WEB

Mensaje por Toralva »

Hola Gabyrossi, tengo un similar problema, he creado una filtro web desde Perfiles de seguridad->Filtro Web -> Perfil y habilite el filtro y agregue las url como por ejemplo

*facebook.com comodin bloquear activar
*youtube.com comodin bloquear activar
etc

dichas url en mi politica activo el fltro web junto con Inspeccion SSL para los protocolos seguros, sin embargo no me bloquea las paginas, tendras alguna idea del porque???

Quedo en espera de tus comentarios, de antemano muchas gracias :D
Toralva
Mensajes: 50
Registrado: 04 Dic 2014, 21:15

Re: Filtrado WEB

Mensaje por Toralva »

Ha se me olvidaba es un fortigate 60D :-)
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Filtrado WEB

Mensaje por gabyrossi »

hola, deberia ser *.facebook.com

a demas de revisar si esta usando ese perfil y esa politica.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Toralva
Mensajes: 50
Registrado: 04 Dic 2014, 21:15

Re: Filtrado WEB

Mensaje por Toralva »

Que tal Gabyrossi, si estaba usando el filtro y política correspondiente, pude detectar el inconveniente, creo que era por que cuando cree la política estaba después de una política que permitía todo el trafico a todas las direcciones destino, y solo hice el acomodo de entre ellas y listo quedo funcionando correctamente, gracias por el apoyo...
Toralva
Mensajes: 50
Registrado: 04 Dic 2014, 21:15

Re: Filtrado WEB

Mensaje por Toralva »

Hola Gabyrossi, nuevamente molestando, correspondiente a los filtros web etc, cree un filtro y en la política active el filtro web y la inspección de ssl, el inconveniente que tengo es que al querer abrir una pagina de un banco que usa protocolo de seguridad (https) al abrirla me la bloquea, cabe mencionar que activo la inspección debido a que para bloquear paginas que consumen mucho ancho de banda utilizan este protocolo y solo activandolo puedo bloquearlas, tienes alguna idea de como poder solucionar estos inconvenientes, quedo en espera de tus valiosos comentarios, de antemano mucha gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Filtrado WEB

Mensaje por gabyrossi »

hola, si tenes 5.2 deberias excluir dentro del persil de ssl inspection la categoria de bancos.

si tenes 5.0 podes hacer dentro del perfil web por cli

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Toralva
Mensajes: 50
Registrado: 04 Dic 2014, 21:15

Re: Filtrado WEB

Mensaje por Toralva »

No entendi muy bien, tengo 5.0 pero a que te refieres con "si tenes 5.0 podes hacer dentro del perfil web por cli", perdón pero es que soy nuevo en esto jijiji,
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Filtrado WEB

Mensaje por gabyrossi »

Hola te conteste en este post.

viewtopic.php?f=5&t=5132&p=22844&hilit=ssl+inspection#p22844.

por favor segui el hilo de un solo post por tema.

gracias
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Toralva
Mensajes: 50
Registrado: 04 Dic 2014, 21:15

Re: Filtrado WEB

Mensaje por Toralva »

Este caso ya puedes cerrarlo, ya quedo aclarado en el otro post, gracias
Cerrado