{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Getting Started v6.0. Web Filtering en Application Control.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nHallo! Welkom bij les zes van de cursus Fortinet Introductie<\/a><\/noindex>. Op de vorige les<\/a><\/noindex> we hebben de basisprincipes van het werken met de NAT-technologie onder de knie gekregen op FortiGate<\/a><\/noindex>, en we hebben onze testgebruiker het internet op gestuurd. Nu is het tijd om voor de veiligheid van de gebruiker in deze ruimte te zorgen. In deze les behandelen we de volgende beveiligingsprofielen: Web Filtering, Application Control, en HTTPS-inspectie.<\/a><\/noindex><\/p>\n

Om te beginnen met de beveiligingsprofielen, moeten we nog een ding begrijpen \u2014 de inspectiemodi. <\/p>\n

\"6.
\n
\nStandaard wordt de Flow Based modus gebruikt. Deze controleert bestanden tijdens hun doorgang door FortiGate zonder buffering. Zodra een pakket aankomt, wordt het verwerkt en doorgestuurd, zonder te wachten op de ontvangst van een volledig bestand of webpagina. Het vereist minder middelen en zorgt voor betere prestaties dan de Proxy modus, maar biedt niet alle beveiligingsfunctionaliteiten. Bijvoorbeeld, het systeem voor het voorkomen van gegevenslekken (DLP) kan alleen in de Proxy modus worden gebruikt.
\nDe Proxy modus werkt anders. Het cre\u00ebert twee TCP-verbindingen, \u00e9\u00e9n tussen de cli\u00ebnt en FortiGate, en een tweede tussen FortiGate en de server. Dit stelt het in staat om het verkeer te bufferen, ofwel een volledig bestand of webpagina te ontvangen. Het scannen van bestanden op verschillende bedreigingen begint pas nadat het volledige bestand is gebufferd. Dit maakt aanvullende mogelijkheden mogelijk die in de Flow Based modus niet beschikbaar zijn. Zoals je kunt zien, lijkt deze modus vrijwel het tegenovergestelde van Flow Based \u2014 veiligheid speelt hier de belangrijkste rol, terwijl prestaties op de achtergrond komen.
\nVaak wordt gevraagd \u2014 welke modus is beter? Maar er is geen algemeen antwoord. Het is altijd individueel en hangt af van jouw behoeften en taken. Ik zal gedurende de cursus de verschillen tussen de beveiligingsprofielen in Flow en Proxy modi laten zien. Dit zal helpen om de functionaliteiten te vergelijken en te bepalen wat het beste bij jou past. <\/p>\n

Laten we direct overgaan tot de beveiligingsprofielen en beginnen met Web Filtering. Dit helpt te controleren of te volgen welke websites gebruikers bezoeken. Ik denk niet dat het nodig is om dieper in te gaan op de noodzaak van zo'n profiel in de huidige realiteit. Laten we beter bekijken hoe het werkt.<\/p>\n

\"6.
\n
\nNadat de TCP-verbinding is ingesteld, vraagt de gebruiker met een GET-verzoek om de inhoud van een bepaalde website.<\/p>\n

Als de webserver positief reageert, stuurt deze informatie over de website als antwoord. Hier komt de webfilter in beeld. Deze controleert de inhoud van dit antwoord. Tijdens de controle verzendt FortiGate in realtime een verzoek naar het FortiGuard Distribution Network (FDN) om de categorie van deze website te bepalen. Nadat de categorie van de specifieke website is vastgesteld, voert de webfilter op basis van de instellingen een specifieke actie uit.
\nIn de Flow-modus zijn er drie acties beschikbaar: <\/p>\n