{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Getting Started v6.0. Veebifiltreerimine ja rakenduste juhtimine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nTere! Tere tulemast kursuse kuues tund. Fortinet Getting Started<\/a><\/noindex>. Lehelt tunnil<\/a><\/noindex> Oleme \u00f5ppinud NAT-tehnoloogia aluseid FortiGate<\/a><\/noindex>, samuti lastud meie testkasutaja Internetti. N\u00fc\u00fcd on aeg hoolitseda kasutaja turvalisuse eest seal. Selles tunnis vaatame j\u00e4rgmisi turvaprofiile: Web Filtering, Application Control ja HTTPS-inspektsioon.<\/a><\/noindex><\/p>\n

Kuna alustame turvaprofiilide m\u00f5istmist, peame veel \u00fche asja selgeks tegema \u2014 inspektsiooni re\u017eiimid. <\/p>\n

\"6.
\n
\nVaikimisi kasutatakse Flow Based re\u017eiimi. See kontrollib faile, kui need l\u00e4bivad FortiGate'i ilma vahem\u00e4llu salvestamata. Kui pakk j\u00f5uab, t\u00f6\u00f6deldakse see ja saadetakse edasi, ilma et oodataks kogu faili v\u00f5i veebilehe saamist. See n\u00f5uab v\u00e4hem ressursse ja tagab parema j\u00f5udluse kui Proxy re\u017eiim, kuid samas ei paku see kogu turvafunktsionaalsust. N\u00e4iteks andmete leket ennetavat s\u00fcsteemi (DLP) saab kasutada ainult Proxy re\u017eiimis.
\nProxy re\u017eiim t\u00f6\u00f6tab teisiti. See loob kaks TCP \u00fchendust, \u00fche kliendi ja FortiGate'i vahel, teise FortiGate'i ja serveri vahel. See v\u00f5imaldab tal vahem\u00e4llu salvestada liiklust, st saada t\u00e4is faili v\u00f5i veebilehte. Failide skaneerimine erinevate ohtude suhtes algab alles p\u00e4rast seda, kui kogu fail on vahem\u00e4llu salvestatud. See v\u00f5imaldab rakendada lisav\u00f5imalusi, mis ei ole k\u00e4tte saadavad Flow Based re\u017eiimis. Nagu n\u00e4ete, on see re\u017eiim justkui Flow Basedi vastand \u2014 turvalisus on siin peamine prioriteet, samas kui j\u00f5udlus j\u00e4\u00e4b teisele kohale.
\nSage k\u00fcsimus on \u2014 milline re\u017eiim on parem? Kuid siin ei ole \u00fchtegi universaalset retsepti. K\u00f5ik on alati individuaalne ja s\u00f5ltub teie vajadustest ja \u00fclesannetest. Edasi kursuse jooksul p\u00fc\u00fcan n\u00e4idata turvaprofiilide erinevusi Flow ja Proxy re\u017eiimides. See aitab v\u00f5rrelda funktsioone ja otsustada, mis teile paremini sobib. <\/p>\n

Liigume otse turvaprofiilide juurde ja vaatame esmalt Web Filteringut. See aitab kontrollida v\u00f5i j\u00e4lgida, milliseid veebisaite kasutajad k\u00fclastavad. Arvan, et ei ole vaja s\u00fcveneda, miks selline profiil on t\u00e4nap\u00e4eva reaalsuses vajalik. Parem vaatame, kuidas see t\u00f6\u00f6tab.<\/p>\n

\"6.
\n
\nP\u00e4rast TCP \u00fchenduse loomist esitab kasutaja GET-p\u00e4ringu, et k\u00fcsida teatud veebisaidi sisu.<\/p>\n

Kui veebiserver vastab positiivselt, saadab ta vastuseks veebisaidi teabe. Siin tuleb m\u00e4ngu veebifilter. See kontrollib selle vastuse sisu. Kontrollimise ajal saadab FortiGate reaalajas p\u00e4ringu FortiGuard Distribution Network'i (FDN) kaudu, et m\u00e4\u00e4rata antud veebisaidi kategooria. P\u00e4rast kategooria m\u00e4\u00e4ramist t\u00e4idab veebifilter vastava tegevuse j\u00e4rgnevalt seadistustele.
\nFlow re\u017eiimis on saadaval kolm tegevust: <\/p>\n