{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Kom godt i gang v6.0. Webfiltrering og applikationskontrol","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nHej! Velkommen til den sjette lektion i kurset Fortinet Introduktion<\/a><\/noindex>. P\u00e5 den forrige lektion<\/a><\/noindex> vi har mestret grundprincipperne for NAT-teknologien p\u00e5 FortiGate<\/a><\/noindex>, og vi har ogs\u00e5 givet vores testbruger adgang til internettet. Nu er det tid til at tage sig af brugerens sikkerhed i cyberspace. I denne lektion vil vi se p\u00e5 f\u00f8lgende sikkerhedsprofiler: Webfiltrering, Applikationskontrol samt HTTPS-inspektion.<\/a><\/noindex><\/p>\n

For at begynde med sikkerhedsprofilerne, skal vi ogs\u00e5 forst\u00e5 \u00e9n ting \u2014 inspektionsmodi. <\/p>\n

\"6.
\n
\nSom standard anvendes Flow Based tilstand. Den kontrollerer filer, n\u00e5r de passerer gennem FortiGate uden buffering. S\u00e5 snart en pakke ankommer, behandles den og sendes videre, uden at vente p\u00e5 at modtage en hel fil eller webside. Den kr\u00e6ver f\u00e6rre ressourcer og giver h\u00f8jere ydelse end Proxy-tilstanden, men samtidig er ikke hele sikkerhedsfunktionaliteten tilg\u00e6ngelig. For eksempel kan datal\u00e6kageforebyggelse (DLP) kun bruges i Proxy-tilstanden.
\nProxy-tilstanden fungerer anderledes. Den opretter to TCP-forbindelser, en mellem klienten og FortiGate, og en anden mellem FortiGate og serveren. Dette giver den mulighed for at bufre trafikken, dvs. at modtage den fulde fil eller webside. Scanningen af filer for forskellige trusler begynder f\u00f8rst, n\u00e5r hele filen er blevet bufret. Dette muligg\u00f8r ekstra funktioner, der ikke er tilg\u00e6ngelige i Flow Based-tilstanden. Som du kan se, er denne tilstand som en mods\u00e6tning til Flow Based \u2014 sikkerhed spiller en hovedrolle her, mens ydeevnen kommer i anden r\u00e6kke.
\nDet bliver ofte spurgt \u2014 hvilken tilstand er bedst? Men der er ingen generel opskrift. Alt er individuelt og afh\u00e6nger af dine behov og opgaver. I l\u00f8bet af kurset vil jeg fors\u00f8ge at vise forskellene mellem sikkerhedsprofilerne i Flow og Proxy-tilstandene. Dette vil hj\u00e6lpe med at sammenligne funktionalitet og afg\u00f8re, hvad der passer bedst til dig. <\/p>\n

Lad os g\u00e5 direkte til sikkerhedsprofilerne og begynde med Webfiltrering. Den hj\u00e6lper med at kontrollere eller overv\u00e5ge, hvilke websider brugerne bes\u00f8ger. Jeg mener, det er un\u00f8dvendigt at fordype sig i vigtigheden af en s\u00e5dan profil i nutidens realiteter. Lad os i stedet se p\u00e5, hvordan den fungerer.<\/p>\n

\"6.
\n
\nN\u00e5r TCP-forbindelsen er etableret, anmoder brugeren med en GET-foresp\u00f8rgsel om indholdet af et bestemt website.<\/p>\n

Hvis webserveren svarer positivt, sender den information om websitet som svar. Her kommer webfilteret ind i billedet. Det kontrollerer indholdet af dette svar. Under kontrollen sender FortiGate i realtid en foresp\u00f8rgsel til FortiGuard Distribution Network (FDN) for at bestemme kategorien for det p\u00e5g\u00e6ldende website. N\u00e5r kategorien for det specifikke website er fastlagt, udf\u00f8rer webfilteret afh\u00e6ngigt af indstillingerne en bestemt handling.
\nI Flow-tilstand er der tre handlinger tilg\u00e6ngelige: <\/p>\n