{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Getting Started v6.0. Filtragem Web e Controle de Aplicativos","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nSauda\u00e7\u00f5es! Bem-vindo ao sexto aula do curso Fortinet Getting Started<\/a><\/noindex>. No \u00faltima aula<\/a><\/noindex> n\u00f3s dominamos os fundamentos da tecnologia NAT em FortiGate<\/a><\/noindex>, e tamb\u00e9m liberamos nosso usu\u00e1rio de teste para a Internet. Agora \u00e9 hora de cuidar da seguran\u00e7a do usu\u00e1rio em seus vastos espa\u00e7os. Nesta aula, abordaremos os seguintes perfis de seguran\u00e7a: Filtragem da Web, Controle de Aplicativos, bem como inspe\u00e7\u00e3o de HTTPS.<\/a><\/noindex><\/p>\n

Para come\u00e7armos a conhecer os perfis de seguran\u00e7a, precisamos esclarecer mais uma coisa \u2014 os modos de inspe\u00e7\u00e3o. <\/p>\n

\"6.
\n
\nPor padr\u00e3o, o modo Baseado em Fluxo \u00e9 utilizado. Ele verifica os arquivos enquanto passam pelo FortiGate sem bufferiza\u00e7\u00e3o. Assim que o pacote chega, ele \u00e9 processado e repassado, sem esperar que o arquivo completo ou a p\u00e1gina da web sejam recebidos. Esse modo requer menos recursos e oferece maior desempenho do que o modo Proxy, mas, ao mesmo tempo, nem toda a funcionalidade de Seguran\u00e7a est\u00e1 dispon\u00edvel. Por exemplo, o sistema de preven\u00e7\u00e3o contra vazamento de dados (DLP) s\u00f3 pode ser usado no modo Proxy.
\nO modo Proxy funciona de maneira diferente. Ele cria duas conex\u00f5es TCP, uma entre o cliente e o FortiGate, e a outra entre o FortiGate e o servidor. Isso permite que ele bufferize o tr\u00e1fego, ou seja, recebe o arquivo completo ou a p\u00e1gina da web. A verifica\u00e7\u00e3o dos arquivos em busca de v\u00e1rias amea\u00e7as come\u00e7a somente ap\u00f3s todo o arquivo ser bufferizado. Isso permite aplicar funcionalidades adicionais que n\u00e3o est\u00e3o dispon\u00edveis no modo Baseado em Fluxo. Como voc\u00ea pode ver, esse modo \u00e9 como se fosse o oposto do modo Baseado em Fluxo \u2014 a seguran\u00e7a aqui desempenha o papel principal, enquanto o desempenho fica em segundo plano.
\nFrequentemente me perguntam \u2014 qual modo \u00e9 melhor? Mas n\u00e3o h\u00e1 uma receita universal. Tudo \u00e9 sempre individual e depende das suas necessidades e tarefas. Ao longo do curso, tentarei mostrar as diferen\u00e7as entre os perfis de seguran\u00e7a nos modos Baseado em Fluxo e Proxy. Isso ajudar\u00e1 a comparar funcionalidades e decidir o que melhor atender\u00e1 voc\u00ea. <\/p>\n

Vamos passar diretamente para os perfis de seguran\u00e7a e come\u00e7ar com a Filtragem da Web. Ela ajuda a controlar ou monitorar quais sites da web os usu\u00e1rios visitam. Creio que nem vale a pena aprofundar nas explica\u00e7\u00f5es sobre a necessidade desse perfil nas realidades atuais. Vamos entender como ele funciona.<\/p>\n

\"6.
\n
\nDepois que a conex\u00e3o TCP \u00e9 estabelecida, o usu\u00e1rio solicita o conte\u00fado de um determinado site por meio de uma solicita\u00e7\u00e3o GET.<\/p>\n

Se o servidor web responder positivamente, ele envia as informa\u00e7\u00f5es do site em resposta. Aqui entra em a\u00e7\u00e3o o filtro web. Ele verifica o conte\u00fado dessa resposta. Durante a verifica\u00e7\u00e3o, o FortiGate, em tempo real, envia uma solicita\u00e7\u00e3o para a FortiGuard Distribution Network (FDN) para determinar a categoria do site. Ap\u00f3s determinar a categoria espec\u00edfica do site, o filtro web, dependendo das configura\u00e7\u00f5es, executa uma a\u00e7\u00e3o espec\u00edfica.
\nNo modo Flow, tr\u00eas a\u00e7\u00f5es est\u00e3o dispon\u00edveis: <\/p>\n