{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Getting Started v6.0. Web Filtering y Application Control","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\n\u00a1Saludos! Bienvenido a la sexta lecci\u00f3n del curso Introducci\u00f3n a Fortinet<\/a><\/noindex>. En la lecci\u00f3n pasada<\/a><\/noindex> hemos aprendido los fundamentos de la tecnolog\u00eda NAT en FortiGate<\/a><\/noindex>, y tambi\u00e9n hemos liberado a nuestro usuario de prueba en Internet. Ahora es el momento de enfocarnos en la seguridad del usuario en sus espacios. En esta lecci\u00f3n, abordaremos los siguientes perfiles de seguridad: Filtrado Web, Control de Aplicaciones, as\u00ed como la inspecci\u00f3n HTTPS.<\/a><\/noindex><\/p>\n

Para comenzar a familiarizarnos con los perfiles de seguridad, debemos entender una cosa m\u00e1s: los modos de inspecci\u00f3n. <\/p>\n

\"6.
\n
\nPor defecto, se utiliza el modo Flow Based. Este verifica los archivos cuando pasan a trav\u00e9s de FortiGate sin almacenar en b\u00fafer. Una vez que el paquete llega, se procesa y se env\u00eda, sin esperar a recibir un archivo completo o una p\u00e1gina web. Requiere menos recursos y ofrece un mayor rendimiento que el modo Proxy, pero al mismo tiempo, no toda la funcionalidad de seguridad est\u00e1 disponible. Por ejemplo, el sistema de prevenci\u00f3n de p\u00e9rdida de datos (DLP) solo se puede usar en modo Proxy.
\nEl modo Proxy funciona de manera diferente. Crea dos conexiones TCP, una entre el cliente y FortiGate, y otra entre FortiGate y el servidor. Esto le permite almacenar en b\u00fafer el tr\u00e1fico, es decir, recibir un archivo completo o una p\u00e1gina web. El escaneo de archivos en busca de diversas amenazas comienza solo despu\u00e9s de que todo el archivo ha sido almacenado en b\u00fafer. Esto permite aplicar capacidades adicionales que no est\u00e1n disponibles en el modo Flow Based. Como pueden ver, este modo parece ser la oposici\u00f3n del Flow Based: la seguridad aqu\u00ed juega el papel principal, mientras que el rendimiento pasa a un segundo plano.
\nA menudo se pregunta: \u00bfqu\u00e9 modo es mejor? Pero no hay una respuesta universal. Todo siempre es individual y depende de sus necesidades y objetivos. A lo largo de este curso, intentar\u00e9 mostrar las diferencias entre los perfiles de seguridad en los modos Flow y Proxy. Esto ayudar\u00e1 a comparar funcionalidades y decidir cu\u00e1l se adapta mejor a usted. <\/p>\n

Pasemos directamente a los perfiles de seguridad y primero examinen los Filtrados Web. Ayuda a controlar o rastrear qu\u00e9 sitios web visitan los usuarios. Creo que no es necesario profundizar en la explicaci\u00f3n de la necesidad de este perfil en la realidad actual. Mejor entendamos c\u00f3mo funciona.<\/p>\n

\"6.
\n
\nDespu\u00e9s de que se establece la conexi\u00f3n TCP, el usuario solicita el contenido de un sitio web espec\u00edfico mediante una solicitud GET.<\/p>\n

Si el servidor web responde afirmativamente, env\u00eda informaci\u00f3n sobre el sitio web en la respuesta. Aqu\u00ed es donde entra en juego el filtro web. Este verifica el contenido de esa respuesta. Durante la verificaci\u00f3n, FortiGate env\u00eda en tiempo real una solicitud a la Red de Distribuci\u00f3n de FortiGuard (FDN) para determinar la categor\u00eda del sitio web. Una vez determinada la categor\u00eda del sitio web espec\u00edfico, el filtro web lleva a cabo una acci\u00f3n espec\u00edfica seg\u00fan la configuraci\u00f3n.
\nEn modo Flow, hay tres acciones disponibles: <\/p>\n