Se saltan mi forti para abrir paginas web

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
gerloxxx
Mensajes: 2
Registrado: 05 Jun 2013, 01:44

Se saltan mi forti para abrir paginas web

Mensaje por gerloxxx »

Hola a todos, soy nuevo en esto, resulta que adquirimos un fortinet 60c y la persona que lo trajo lo configuro, pero ahora estoy leyendo que hay programas para saltárselo y navegar libremente, la versión es 4.0, saben si hay forma de evitarlo, o pueden darme nombres de los programas que usan para esto y ver si puedo evitar su ejecución en las políticas de Windows


Espero haber sido claro, como les comentaba soy nuevo en esto. pero poco a poco podemos aclarar el tema

saludos y de antemano gracias a todos
junquel
Mensajes: 75
Registrado: 27 Ago 2009, 19:30

Re: Se saltan mi forti para abrir paginas web

Mensaje por junquel »

Para recomendarte algún tipo de configuración o mejora a lo que tienes configurado, creo que si es indispensable que nos de una muestra de lo que tienes en ejecución. Me refiero a que tipo de politicas implementas, application control, web filtering, etc.
Así mismo, tendrias que revisar que version de la plataforma 4.0 tienes (MRx Patch Y, por ejemplo). La ultima de la versión 4 es la MR3 Patch 14 si mal no recuerdo. Si tienes una muy obsoleta podrías empezar actualizandola.

Existen programas para navegar anonimamente, más no libremente.
Fortigate puede detectarlos y bloquearlos pero al salir nuevas versiones es normal que se escapen a los filtros.

Si requieres más ayuda, se un poco más especifico y todos podemos apoyarte.

Saludos
gerloxxx
Mensajes: 2
Registrado: 05 Jun 2013, 01:44

Re: Se saltan mi forti para abrir paginas web

Mensaje por gerloxxx »

Gracias por tu pronta respuesta, donde dice Firmware Versión es : v4.0, build0535,120511 (MR3 Patch 7), aun no tengo la licencia del software por lo que no puedo bloquear por categorías, usamos los Web Filter. Que otros datos te puedo proporcionar.

saludos
junquel
Mensajes: 75
Registrado: 27 Ago 2009, 19:30

Re: Se saltan mi forti para abrir paginas web

Mensaje por junquel »

Tu firmware esta más o menos actualizado. Actualiza a la ultima version del firmware (patch 14).
Si no cuentas con Fortiguard, puedes realizar application control para bloquear todo lo que sea PROXY.

UTM Profiles -> Application Control -> Application Sensor.
Creas uno nuevo, y en los filtros selecciona la opcion PROXY en Category. En action selecciona BLOCK y todos los elementos de la categoria serán bloqueados.

Después crea la politica y relaciona este application control con la politica.

Te debe funcionar. Ten en cuenta que mientras más actualizado tengas tu firmware, mejores resultados tendrás, pues Fortigate agrega nuevas caracteristicas y patrones para bloquear tráfico.

Espero haberte ayudado.
Saludos.
Responder