HÀlsningar! VÀlkommen till kursens sjÀtte lektion . pÄ vi har bemÀstrat grunderna i att arbeta med NAT-teknik pÄ , och slÀppte Àven vÄr testanvÀndare pÄ Internet. Nu Àr det dags att ta hand om anvÀndarens sÀkerhet i sina öppna ytor. I den hÀr lektionen kommer vi att titta pÄ följande sÀkerhetsprofiler: webbfiltrering, applikationskontroll och HTTPS-inspektion.
För att komma igÄng med sÀkerhetsprofiler mÄste vi förstÄ en sak till: inspektionslÀgen.
Standard Àr flödesbaserat lÀge. Den kontrollerar filer nÀr de passerar genom FortiGate utan buffring. NÀr paketet anlÀnder bearbetas och vidarebefordras det utan att vÀnta pÄ att hela filen eller webbsidan ska tas emot. Det krÀver fÀrre resurser och ger bÀttre prestanda Àn proxylÀge, men samtidigt Àr inte all sÀkerhetsfunktion tillgÀnglig i den. Till exempel kan Data Leak Prevention (DLP) endast anvÀndas i proxylÀge.
ProxylĂ€get fungerar annorlunda. Den skapar tvĂ„ TCP-anslutningar, en mellan klienten och FortiGate, den andra mellan FortiGate och servern. Detta gör att den kan buffra trafik, det vill sĂ€ga ta emot en komplett fil eller webbsida. Genomsökning av filer efter olika hot börjar först efter att hela filen har buffrats. Detta gör att du kan anvĂ€nda ytterligare funktioner som inte Ă€r tillgĂ€ngliga i flödesbaserat lĂ€ge. Som du kan se verkar det hĂ€r lĂ€get vara motsatsen till Flow Based â sĂ€kerhet spelar en stor roll hĂ€r, och prestanda tar en baksĂ€tet.
Folk frÄgar ofta: vilket lÀge Àr bÀttre? Men det finns inget generellt recept hÀr. Allt Àr alltid individuellt och beror pÄ dina behov och mÄl. Senare i kursen ska jag försöka visa skillnaderna mellan sÀkerhetsprofiler i Flow- och Proxy-lÀgen. Detta hjÀlper dig att jÀmföra funktionaliteten och bestÀmma vilken som Àr bÀst för dig.
LÄt oss gÄ direkt till sÀkerhetsprofiler och först titta pÄ webbfiltrering. Det hjÀlper till att övervaka eller spÄra vilka webbplatser anvÀndare besöker. Jag tror att det inte finns nÄgot behov av att gÄ djupare in pÄ att förklara behovet av en sÄdan profil i den rÄdande verkligheten. LÄt oss bÀttre förstÄ hur det fungerar.
NÀr en TCP-anslutning vÀl har upprÀttats anvÀnder anvÀndaren en GET-begÀran för att begÀra innehÄllet pÄ en specifik webbplats.
Om webbservern svarar positivt skickar den information om webbplatsen tillbaka. Det Àr hÀr webbfiltret kommer in i bilden. Den verifierar innehÄllet i detta svar Under verifieringen skickar FortiGate en förfrÄgan i realtid till FortiGuard Distribution Network (FDN) för att bestÀmma kategorin för den givna webbplatsen. Efter att ha bestÀmt kategorin för en viss webbplats, utför webbfiltret, beroende pÄ instÀllningarna, en specifik ÄtgÀrd.
Det finns tre tillgÀngliga ÄtgÀrder i flödeslÀge:
- TillĂ„t â tillĂ„t Ă„tkomst till webbplatsen
- Blockera - blockera Ă„tkomst till webbplatsen
- Ăvervaka - tillĂ„t Ă„tkomst till webbplatsen och registrera den i loggarna
I proxylÀge lÀggs ytterligare tvÄ ÄtgÀrder till:
- Varning - ge anvÀndaren en varning om att han försöker besöka en viss resurs och ge anvÀndaren ett val - fortsÀtt eller lÀmna webbplatsen
- Autentisera - BegÀr anvÀndaruppgifter - detta tillÄter vissa grupper att komma Ät begrÀnsade kategorier av webbplatser.
Webbplatsen du kan se alla kategorier och underkategorier för webbfiltret, och Àven ta reda pÄ vilken kategori en viss webbplats tillhör. Och i allmÀnhet Àr detta en ganska anvÀndbar sida för anvÀndare av Fortinet-lösningar, jag rÄder dig att lÀra kÀnna den bÀttre pÄ din fritid.
Det finns vÀldigt lite att sÀga om Application Control. Som namnet antyder lÄter den dig styra applikationernas funktion. Och det gör han med hjÀlp av mönster frÄn olika applikationer, sÄ kallade signaturer. Med hjÀlp av dessa signaturer kan han identifiera en specifik applikation och tillÀmpa en specifik ÄtgÀrd pÄ den:
- TillÄt - tillÄt
- Ăvervaka - tillĂ„t och logga detta
- Blockera - förbjud
- KarantÀn - registrera en hÀndelse i loggarna och blockera IP-adressen under en viss tid
Du kan Àven se befintliga signaturer pÄ hemsidan .
LÄt oss nu titta pÄ HTTPS-inspektionsmekanismen. Enligt statistiken i slutet av 2018 översteg andelen HTTPS-trafik 70 %. Det vill sÀga, utan att anvÀnda HTTPS-inspektion kommer vi att kunna analysera endast cirka 30 % av trafiken som passerar genom nÀtverket. LÄt oss först titta pÄ hur HTTPS fungerar i en grov uppskattning.
Klienten initierar en TLS-begÀran till webbservern och tar emot ett TLS-svar och ser Àven ett digitalt certifikat som mÄste vara pÄlitligt för denna anvÀndare. Detta Àr det absoluta minimum som vi behöver veta om hur HTTPS fungerar; i sjÀlva verket Àr hur det fungerar mycket mer komplicerat. Efter en lyckad TLS-handskakning börjar krypterad dataöverföring. Och det hÀr Àr bra. Ingen kan komma Ät data som du utbyter med webbservern.
Men för företagets sÀkerhetsansvariga Àr detta en verklig huvudvÀrk, eftersom de inte kan se denna trafik och kontrollera dess innehÄll vare sig med ett antivirus eller ett intrÄngsskyddssystem, eller DLP-system eller nÄgot. Detta pÄverkar ocksÄ kvaliteten pÄ definitionen av applikationer och webbresurser som anvÀnds inom nÀtverket negativt - exakt vad som Àr relaterat till vÄrt lektionsÀmne. HTTPS-inspektionsteknik Àr utformad för att lösa detta problem. Dess kÀrna Àr mycket enkel - i sjÀlva verket organiserar en enhet som utför HTTPS-inspektion en Man In The Middle-attack. Det ser ut ungefÀr sÄ hÀr: FortiGate fÄngar upp anvÀndarens begÀran, organiserar en HTTPS-anslutning med den och öppnar sedan en HTTPS-session med resursen som anvÀndaren fick Ätkomst till. I detta fall kommer certifikatet som utfÀrdats av FortiGate att vara synligt pÄ anvÀndarens dator. Den mÄste vara pÄlitlig för att webblÀsaren ska tillÄta anslutningen.
Faktum Àr att HTTPS-inspektion Àr en ganska komplicerad sak och har mÄnga begrÀnsningar, men vi kommer inte att övervÀga detta i den hÀr kursen. Jag ska bara tillÀgga att implementering av HTTPS-inspektion inte Àr en frÄga om minuter; det tar vanligtvis ungefÀr en mÄnad. Det Àr nödvÀndigt att samla in information om nödvÀndiga undantag, göra lÀmpliga instÀllningar, samla in feedback frÄn anvÀndare och justera instÀllningarna.
Den givna teorin, sÄvÀl som den praktiska delen, presenteras i denna videolektion:
I nÀsta lektion kommer vi att titta pÄ andra sÀkerhetsprofiler: antivirus och intrÄngsskyddssystem. För att inte missa det, följ uppdateringarna pÄ följande kanaler:
KĂ€lla: will.com
