{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Getting Started v6.0. Web Filtering e Application Control","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nSalve! Benvenuto alla sesta lezione del corso Introduzione a Fortinet<\/a><\/noindex>. Su nella lezione precedente<\/a><\/noindex> abbiamo acquisito le basi dell'uso della tecnologia NAT su FortiGate<\/a><\/noindex>, e abbiamo anche rilasciato il nostro utente di test su Internet. Ora \u00e8 il momento di preoccuparci della sicurezza dell'utente in questi spazi. In questa lezione esamineremo i seguenti profili di sicurezza: Web Filtering, Application Control, e anche l'ispezione HTTPS.<\/a><\/noindex><\/p>\n

Per iniziare a familiarizzare con i profili di sicurezza, dobbiamo comprendere un'altra cosa: le modalit\u00e0 di ispezione. <\/p>\n

\"6.
\n
\nPer impostazione predefinita viene utilizzata la modalit\u00e0 Flow Based. Questa controlla i file mentre passeranno attraverso FortiGate senza bufferizzazione. Non appena il pacchetto arriva, viene elaborato e inoltrato, senza aspettare di ricevere l'intero file o la pagina web. Richiede meno risorse e offre prestazioni migliori rispetto alla modalit\u00e0 Proxy, ma allo stesso tempo non dispone di tutte le funzionalit\u00e0 di sicurezza. Ad esempio, il sistema di prevenzione della perdita di dati (DLP) pu\u00f2 essere utilizzato solo nella modalit\u00e0 Proxy.
\nLa modalit\u00e0 Proxy funziona in modo diverso. Crea due connessioni TCP: una tra il client e FortiGate, l'altra tra FortiGate e il server. Questo gli consente di bufferizzare il traffico, ovvero di ricevere l'intero file o la pagina web. La scansione dei file per varie minacce inizia solo dopo che il file \u00e8 stato completamente bufferizzato. Questo permette di applicare ulteriori funzionalit\u00e0 che non sono disponibili nella modalit\u00e0 Flow Based. Come potete vedere, questa modalit\u00e0 \u00e8 praticamente l'opposto della Flow Based: la sicurezza \u00e8 qui la priorit\u00e0, mentre le prestazioni passano in secondo piano.
\nSpesso viene chiesto: quale modalit\u00e0 \u00e8 migliore? Ma non esiste una risposta universale. \u00c8 sempre tutto molto individuale e dipende dalle vostre esigenze e obiettivi. In seguito nel corso cercher\u00f2 di mostrare le differenze tra i profili di sicurezza nelle modalit\u00e0 Flow e Proxy. Questo aiuter\u00e0 a confrontare le funzionalit\u00e0 e a decidere quale si adatta meglio a voi. <\/p>\n

Passiamo direttamente ai profili di sicurezza e iniziamo con il Web Filtering. Questo aiuta a controllare o monitorare quali siti web visitano gli utenti. Non credo sia necessario approfondire l'importanza di questo profilo nelle attuali realt\u00e0. Meglio comprendere come funziona.<\/p>\n

\"6.
\n
\nDopo che la connessione TCP \u00e8 stata stabilita, l'utente richiede il contenuto di un sito web specifico tramite una richiesta GET.<\/p>\n

Se il server web risponde positivamente, invia informazioni sul sito web in risposta. Qui entra in gioco il filtro web. Controlla il contenuto di questa risposta. Durante il controllo, FortiGate invia in tempo reale una richiesta alla FortiGuard Distribution Network (FDN) per determinare la categoria di questo sito web. Dopo aver identificato la categoria del sito, il filtro web esegue un'azione specifica in base alle impostazioni.
\nIn modalit\u00e0 Flow sono disponibili tre azioni: <\/p>\n