Comunidad FORTIGATE.es

Hola antes que nada gracias por su ayuda, bueno pasando al tema necesito bloquear el chat de gmail solo a algunos usuarios pero he buscado en la web e incluso en el trafico generado pero no he podido encontrar que direccion bloquear.
Cualquier ayuda es bienvenida.

Saludos.

hola, como estas?
Probalo bloqueandolo con el ips

que firmware tenes en el fortigate? tenes licencias de firmas?

si tenes el ips actulizado buscas estas firmas:
Google.Messenger.Server.Access & google_web_talk y las con accion drop

saludos
Gabriel

Hola Gabriel nuevamente ayudabdome, gracias.

TEngo el firmware Fortigate-60B 3.00-b5101(MR5 Patch 2)
Definiciones IPS 2.554 (Actualizado 2008-10-14)

estoy haciendo las pruebas respectivas pero no encuentro esta firma Google.Messenger.Server.Acces
la otra ya la bloquee pero igual sepueden loguear al gmail chat

Hola, como estas? Hace un busqueda por name donde contenga la plabra google

te encuentra varias, pero las que si necesitas son 3:

google_talk
google_web_talk
google_web_talkgadget


saludos
Gabriel

Buenas tardes,

He comprobado esta regla para capar el chat de gmail pero hay una manera de saltarsela, si cambias la url de http por https te deja habilitado el chat, y lo que veo es que no hay manera de añadir más protocolos a estas firmas.

Sabeis como poder hacer esto?

Muchas gracias de antemano

hola, como estas? que fue lo que hiciste para bloquear? que firmware tenes ? y tenes las firmass activa y actulizadas de IPS ???


SALUDOS
GABRIEL

Hola,

Lo he bloqueado siguiendo vuestras indicaciones, a través del IPS, he buscado las firmas sobre google talk y las he "dropeado", el firmware que tengo es Fortigate-100A 3.00,build0479,070309 y las firmas las tengo actualizadas a 27-05-2009. Como te comento en las reglas, en la sección de protocolos para google talk aparece TCP, ssl, para google talk web aparecen TCP Y HTTP y para google talkgadget tambien aparece TCP y HTTP y no aparece por ningun sitio la manera de añadir el protocolo HTTPS.

Hola, como estas? Seria bueno que cuando puedas actualizar el equipo para que tengas el nuevo ips donde se puede configurar mejor.

saludos
Gabriel

Hola Gente

lei justamente el tema bloquear el chat gmail, voy a mi forti y encuentro que todas las IPS estan en gris como ninguna habilitada..Puede ser?
Me queda una duda tremenda desde ya muchas gracias por vuestros comentarios
ER

jaraneda escribió:Hola antes que nada gracias por su ayuda, bueno pasando al tema necesito bloquear el chat de gmail solo a algunos usuarios pero he buscado en la web e incluso en el trafico generado pero no he podido encontrar que direccion bloquear.
Cualquier ayuda es bienvenida.

Saludos.

Hola, como estas¿?

A ver, que firmware tenes en el equipo?


saludos