Ayuda con Fortigate 200B v5.0,build0128 (GA)

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
ArchKloneTM
Mensajes: 2
Registrado: 09 Oct 2014, 17:36

Ayuda con Fortigate 200B v5.0,build0128 (GA)

Mensaje por ArchKloneTM »

Buen dia a todos, necesito ayuda urgente con el fortigate mencionado, el cual necesito bloquear facebook y youtube, o cualquier otra pagina cuando lo requiera.

en la opcion UTM Security Proflies>Web Filter>Url Filter agrego " *.facebook.com y *.youtube.com " y no me da resultados. aplicando el cambio en Web Filter> Profile > Advance web Filter, activando Web URL Filter.

el asunto es que soy principiante en este sistema y necesito si alguien me puede guiar para dar solucion a mi peticion, de antemano muchas gracias.-
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Ayuda con Fortigate 200B v5.0,build0128 (GA)

Mensaje por gabyrossi »

hola, justo esas 2 web no es el mejor ejemplo, porque seguramente el trafico sale encriptado hacia el https de esas 2 webs.

proba contra...
que firmware estas usando?

si vas a necesitar bloquear esas 2 web a demas de otras, necesitaras usar ssl inspection .

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
ArchKloneTM
Mensajes: 2
Registrado: 09 Oct 2014, 17:36

Re: Ayuda con Fortigate 200B v5.0,build0128 (GA)

Mensaje por ArchKloneTM »

Amigo, gracias por tu respuesta rapida. Mira esa opcion la eh activado y la eh vuelto ah desactivar en muchas ocaciones, ya que en busca de la solucion se menciona el activarla, pero al activarla no me deja ingresar a ninguna otra pagina que sea https, como ejemplo Google.

no hay otra oopcion o arreglar el problema de las otras url's que requieran https?

Saludos y gracias.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Ayuda con Fortigate 200B v5.0,build0128 (GA)

Mensaje por gabyrossi »

hola, que sensor ssl usaste?

si usas el deep inspection tendras que tener el certificado instalado en el o los navegadores.

Trata de usar ultimo parche de 5.0.x o suar 5.2.3
saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder