{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Inizio rapido di Fortinet v6.0. Web Filtering e Application Control","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nSalve! Benvenuto alla sesta lezione del corso Fortinet Getting Started<\/a><\/noindex>. Su scorso lezione<\/a><\/noindex> abbiamo appreso le basi della tecnologia NAT su FortiGate<\/a><\/noindex>, e abbiamo anche rilasciato il nostro utente di prova su Internet. \u00c8 ora di prendersi cura della sicurezza dell'utente mentre naviga su di essa. In questa lezione esamineremo i seguenti profili di sicurezza: Filtraggio Web, Controllo delle Applicazioni e ispezione HTTPS.<\/a><\/noindex><\/p>\n

Per iniziare a familiarizzare con i profili di sicurezza, dobbiamo comprendere un'altra cosa: le modalit\u00e0 di ispezione. <\/p>\n

\"6.
\n
\nPer impostazione predefinita viene utilizzata la modalit\u00e0 Flow Based. Essa verifica i file quando passano attraverso FortiGate senza buffering. Non appena un pacchetto arriva, viene elaborato e inoltrato, senza attendere il ricevimento di un intero file o di una pagina web. Essa richiede meno risorse e garantisce una maggiore prestazione rispetto alla modalit\u00e0 Proxy, ma allo stesso tempo non fornisce tutte le funzionalit\u00e0 di sicurezza. Ad esempio, il sistema di prevenzione della perdita di dati (DLP) pu\u00f2 essere utilizzato solo in modalit\u00e0 Proxy.
\nLa modalit\u00e0 Proxy funziona in modo diverso. Crea due connessioni TCP: una tra il client e il FortiGate, e l'altra tra il FortiGate e il server. Questo consente di memorizzare il traffico, cio\u00e8 di ricevere l'intero file o la pagina web. La scansione dei file per vari minacce inizia solo dopo che l'intero file \u00e8 stato memorizzato. Questo permette di applicare funzionalit\u00e0 aggiuntive non disponibili nella modalit\u00e0 basata su flussi. Come vedete, questa modalit\u00e0 \u00e8 praticamente opposta alla modalit\u00e0 basata su flussi: qui la sicurezza gioca un ruolo principale, mentre le prestazioni passano in secondo piano.
\nSpesso ci si chiede: quale modalit\u00e0 \u00e8 migliore? Ma non esiste una risposta universale. Ogni situazione \u00e8 unica e dipende dalle vostre esigenze e obiettivi. Nel corso delle lezioni, cercher\u00f2 di mostrare le differenze tra i profili di sicurezza nelle modalit\u00e0 basate su flussi e Proxy. Questo aiuter\u00e0 a confrontare le funzionalit\u00e0 e decidere quale sia la pi\u00f9 adatta per voi. <\/p>\n

Passiamo direttamente ai profili di sicurezza, iniziando con il Filtraggio Web. Questo aiuta a controllare o monitorare quali siti web visitano gli utenti. Non \u00e8 necessario approfondire l'importanza di questo profilo nella realt\u00e0 attuale. Meglio capire come funziona.<\/p>\n

\"6.
\n
\nDopo che la connessione TCP \u00e8 stata stabilita, l'utente richiede il contenuto di un determinato sito web tramite una richiesta GET.<\/p>\n

Se il server web risponde in modo positivo, restituisce informazioni sul sito web nella risposta. Qui entra in gioco il filtro web. Esso verifica il contenuto di questa risposta. Durante il controllo, FortiGate invia in tempo reale una richiesta alla FortiGuard Distribution Network (FDN) per determinare la categoria del sito web. Dopo aver stabilito la categoria specifica del sito web, il filtro web esegue un'azione specifica in base alle impostazioni.
\nNel modo Flow sono disponibili tre azioni: <\/p>\n