{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Getting Started v6.0. Filtrage Web et Contr\u00f4le des Applications","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nBonjour ! Bienvenue au sixi\u00e8me cours du programme Fortinet Guide de d\u00e9marrage<\/a><\/noindex>. \u00c0 la le\u00e7on pr\u00e9c\u00e9dente<\/a><\/noindex> nous avons ma\u00eetris\u00e9 les bases de la technologie NAT sur FortiGate<\/a><\/noindex>, et nous avons \u00e9galement permis \u00e0 notre utilisateur de test d'acc\u00e9der \u00e0 Internet. Il est maintenant temps de veiller \u00e0 la s\u00e9curit\u00e9 de l'utilisateur dans ces espaces. Dans ce cours, nous allons examiner les profils de s\u00e9curit\u00e9 suivants : filtrage web, contr\u00f4le des applications, ainsi que l'inspection HTTPS.<\/a><\/noindex><\/p>\n

Avant de commencer \u00e0 d\u00e9couvrir les profils de s\u00e9curit\u00e9, nous devons encore nous pencher sur une chose \u2014 les modes d'inspection. <\/p>\n

\"6.
\n
\nPar d\u00e9faut, le mode Flow Based est utilis\u00e9. Il v\u00e9rifie les fichiers lorsqu'ils traversent FortiGate sans mise en tampon. D\u00e8s qu'un paquet arrive, il est trait\u00e9 et transmis, sans attendre la r\u00e9ception d'un fichier complet ou d'une page web. Cela n\u00e9cessite moins de ressources et offre de meilleures performances qu'en mode Proxy, mais en m\u00eame temps, toutes les fonctionnalit\u00e9s de s\u00e9curit\u00e9 ne sont pas disponibles. Par exemple, le syst\u00e8me de pr\u00e9vention des pertes de donn\u00e9es (DLP) ne peut \u00eatre utilis\u00e9 qu'en mode Proxy.
\nLe mode Proxy fonctionne diff\u00e9remment. Il cr\u00e9e deux connexions TCP, une entre le client et FortiGate, l'autre entre FortiGate et le serveur. Cela lui permet de mettre en tampon le trafic, c'est-\u00e0-dire de recevoir un fichier complet ou une page web. L'analyse des fichiers pour diverses menaces ne commence qu'apr\u00e8s que le fichier entier a \u00e9t\u00e9 mis en tampon. Cela permet d'appliquer des fonctionnalit\u00e9s suppl\u00e9mentaires non disponibles en mode Flow Based. Comme vous pouvez le voir, ce mode est en quelque sorte le contraste du Flow Based \u2014 la s\u00e9curit\u00e9 y est primordiale, tandis que la performance passe au second plan.
\nIl est tr\u00e8s souvent demand\u00e9 \u2014 quel mode est le meilleur ? Mais il n'y a pas de r\u00e9ponse universelle. Tout est toujours individuel et d\u00e9pend de vos besoins et objectifs. Au cours de ce programme, je vais essayer de montrer les diff\u00e9rences entre les profils de s\u00e9curit\u00e9 en modes Flow et Proxy. Cela aidera \u00e0 comparer les fonctionnalit\u00e9s et \u00e0 d\u00e9cider ce qui vous conviendra le mieux. <\/p>\n

Passons directement aux profils de s\u00e9curit\u00e9, avec une premi\u00e8re analyse du filtrage web. Cela aide \u00e0 contr\u00f4ler ou \u00e0 suivre les sites web visit\u00e9s par les utilisateurs. Je pense qu'il n'est pas n\u00e9cessaire d'approfondir l'explication de la n\u00e9cessit\u00e9 d'un tel profil dans nos r\u00e9alit\u00e9s actuelles. Mieux vaut examiner comment il fonctionne.<\/p>\n

\"6.
\n
\nUne fois la connexion TCP \u00e9tablie, l'utilisateur demande le contenu d'un site web sp\u00e9cifique \u00e0 l'aide d'une requ\u00eate GET.<\/p>\n

Si le serveur web r\u00e9pond positivement, il renvoie les informations du site web en r\u00e9ponse. C'est l\u00e0 qu'intervient le filtre web. Il v\u00e9rifie le contenu de cette r\u00e9ponse. Pendant cette v\u00e9rification, FortiGate envoie en temps r\u00e9el une requ\u00eate au FortiGuard Distribution Network (FDN) pour d\u00e9terminer la cat\u00e9gorie de ce site web. Apr\u00e8s avoir d\u00e9termin\u00e9 la cat\u00e9gorie du site, le filtre web effectue une action sp\u00e9cifique en fonction des param\u00e8tres.
\nEn mode Flow, trois actions sont disponibles : <\/p>\n