{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Komme i gang v6.0. Nettfiltering og Applikasjonskontroll","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nHei! Velkommen til den sjette leksjonen i kurset Fortinet Kom i gang<\/a><\/noindex>. P\u00e5 forrige leksjon<\/a><\/noindex> vi har mestret grunnleggende om NAT-teknologi p\u00e5 FortiGate<\/a><\/noindex>, og ogs\u00e5 sluppet v\u00e5r testbruker ut p\u00e5 Internett. N\u00e5 er det p\u00e5 tide \u00e5 tenke p\u00e5 brukerens sikkerhet i disse rommene. I denne leksjonen vil vi se p\u00e5 f\u00f8lgende sikkerhetsprofiler: Web Filtering, Application Control, samt HTTPS-inspeksjon.<\/a><\/noindex><\/p>\n

For \u00e5 begynne \u00e5 bli kjent med sikkerhetsprofilene, m\u00e5 vi ogs\u00e5 forst\u00e5 en annen ting - inspektjonsmoduser. <\/p>\n

\"6.
\n
\nSom standard brukes Flow Based-modus. Den kontrollerer filer n\u00e5r de passerer gjennom FortiGate uten buffring. S\u00e5 snart en pakke ankommer, behandles den og sendes videre, uten \u00e5 vente p\u00e5 at hele filen eller nettsiden skal bli mottatt. Den krever f\u00e6rre ressurser og gir bedre ytelse enn Proxy-modus, men samtidig er ikke all sikkerhetsfunksjonalitet tilgjengelig. For eksempel kan systemet for \u00e5 forhindre datalekkasjer (DLP) kun brukes i Proxy-modus.
\nProxy-modus fungerer annerledes. Den oppretter to TCP-forbindelser, en mellom klienten og FortiGate, den andre mellom FortiGate og serveren. Dette lar den buffre trafikken, dvs. motta hele filen eller nettsiden. Skanning av filer for ulike trusler begynner f\u00f8rst etter at hele filen har blitt bufret. Dette \u00e5pner for ekstra muligheter som ikke er tilgjengelige i Flow Based-modus. Som du ser, er denne modusen som en motsetning til Flow Based - sikkerhet spiller her hovedrollen, mens ytelse kommer i annen rekke.
\nDet blir ofte spurt - hvilken modus er best? Men det finnes ingen generell oppskrift. Alt er alltid individuelt og avhenger av dine behov og oppgaver. Jeg vil pr\u00f8ve \u00e5 vise forskjellene mellom sikkerhetsprofilene i Flow og Proxy-modus i l\u00f8pet av kurset. Dette vil hjelpe \u00e5 sammenligne funksjonaliteten og avgj\u00f8re hva som passer best for deg. <\/p>\n

La oss g\u00e5 direkte til sikkerhetsprofilene, og f\u00f8rst se p\u00e5 Web Filtering. Den hjelper til med \u00e5 kontrollere eller spore hvilke nettsider brukerne bes\u00f8ker. Jeg tror ikke vi trenger \u00e5 g\u00e5 dypere inn i forklaringen av n\u00f8dvendigheten av en slik profil i dagens virkelighet. La oss heller se p\u00e5 hvordan den fungerer.<\/p>\n

\"6.
\n
\nN\u00e5r TCP-forbindelsen er opprettet, ber brukeren om innholdet fra et spesifikt nettsted ved hjelp av en GET-foresp\u00f8rsel.<\/p>\n

Hvis webserveren svarer positivt, sender den informasjon om nettstedet i svaret. Her kommer webfilteret inn i bildet. Det sjekker innholdet i dette svaret. Under sjekkingen sender FortiGate i sanntid en foresp\u00f8rsel til FortiGuard Distribution Network (FDN) for \u00e5 bestemme kategorien til dette nettstedet. Etter at kategorien til det spesifikke nettstedet er bestemt, utf\u00f8rer webfilteret, avhengig av innstillingene, en spesifikk handling.
\nI Flow-modus er det tilgjengelig tre handlinger: <\/p>\n