{"id":55668,"date":"2020-01-25T00:00:00","date_gmt":"2020-01-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control"},"modified":"2020-02-18T14:03:48","modified_gmt":"2020-02-18T11:03:48","slug":"6-fortinet-getting-started-v6-0-web-filtering-i-application-control","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/6-fortinet-getting-started-v6-0-web-filtering-i-application-control","title":{"rendered":"6. Fortinet Getting Started v6.0. Web Filtering och Application Control","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"6.
\n
\nHej! V\u00e4lkommen till sj\u00e4tte lektionen i kursen Fortinet Kom ig\u00e5ng<\/a><\/noindex>. Vid f\u00f6reg\u00e5ende lektion<\/a><\/noindex> vi har l\u00e4rt oss grunderna i NAT-tekniken p\u00e5 FortiGate<\/a><\/noindex>, och vi har ocks\u00e5 sl\u00e4ppt v\u00e5r testanv\u00e4ndare p\u00e5 internet. Nu \u00e4r det dags att ta hand om anv\u00e4ndarens s\u00e4kerhet p\u00e5 dessa vidder. I denna lektion kommer vi att g\u00e5 igenom f\u00f6ljande s\u00e4kerhetsprofiler: Web Filtering, Application Control samt HTTPS-inspektion.<\/a><\/noindex><\/p>\n

F\u00f6r att b\u00f6rja bekanta oss med s\u00e4kerhetsprofilerna beh\u00f6ver vi f\u00f6rst\u00e5 en sak till \u2014 inspektionsl\u00e4gen. <\/p>\n

\"6.
\n
\nSom standard anv\u00e4nds Flow Based-l\u00e4get. Det kontrollerar filer n\u00e4r de passerar genom FortiGate utan buffring. S\u00e5 snart paketet anl\u00e4nder, behandlas det och vidarebefordras utan att v\u00e4nta p\u00e5 att hela filen eller webbsidan ska mottas. Det kr\u00e4ver f\u00e4rre resurser och ger h\u00f6gre prestanda \u00e4n Proxy-l\u00e4get, men samtidigt \u00e4r inte hela s\u00e4kerhetsfunktionaliteten tillg\u00e4nglig. Till exempel kan datal\u00e4ckageskyddssystemet (DLP) endast anv\u00e4ndas i Proxy-l\u00e4get.
\nProxy-l\u00e4get fungerar p\u00e5 ett annat s\u00e4tt. Det skapar tv\u00e5 TCP-anslutningar, en mellan klienten och FortiGate, och en andra mellan FortiGate och servern. Detta g\u00f6r det m\u00f6jligt att buffra trafiken, det vill s\u00e4ga att ta emot hela filen eller webbsidan. Skanning av filer f\u00f6r olika hot b\u00f6rjar f\u00f6rst efter att hela filen har buffrats. Detta m\u00f6jligg\u00f6r till\u00e4mpning av ytterligare funktioner som inte \u00e4r tillg\u00e4ngliga i Flow Based-l\u00e4get. Som ni ser verkar detta l\u00e4ge som en motsats till Flow Based \u2014 s\u00e4kerhet h\u00e4r spelar huvudrollen medan prestanda hamnar i andra hand.
\nDet fr\u00e5gas ofta \u2014 vilket l\u00e4ge \u00e4r b\u00e4ttre? Men h\u00e4r finns ingen generell l\u00f6sning. Allt \u00e4r alltid individuellt och beror p\u00e5 dina behov och uppgifter. Jag kommer under kursens g\u00e5ng att f\u00f6rs\u00f6ka visa skillnaderna mellan s\u00e4kerhetsprofilerna i Flow och Proxy-l\u00e4gen. Detta kommer hj\u00e4lpa till att j\u00e4mf\u00f6ra funktionaliteten och avg\u00f6ra vad som passar dig b\u00e4st. <\/p>\n

L\u00e5t oss nu g\u00e5 direkt till s\u00e4kerhetsprofilerna och b\u00f6rja med Web Filtering. Det hj\u00e4lper till att kontrollera eller \u00f6vervaka vilka webbplatser anv\u00e4ndarna bes\u00f6ker. Jag tror det inte \u00e4r n\u00f6dv\u00e4ndigt att f\u00f6rdjupa sig i vikten av en s\u00e5dan profil i dagens verklighet. L\u00e5t oss ist\u00e4llet titta p\u00e5 hur den fungerar.<\/p>\n

\"6.
\n
\nN\u00e4r TCP-anslutningen har uppr\u00e4ttats beg\u00e4r anv\u00e4ndaren med en GET-f\u00f6rfr\u00e5gan inneh\u00e5llet fr\u00e5n en specifik webbplats.<\/p>\n

Om webbservern svarar positivt skickar den information om webbplatsen som svar. H\u00e4r kommer webbfilter in i bilden. Det kontrollerar inneh\u00e5llet i detta svar. Under kontrollen skickar FortiGate i realtid en f\u00f6rfr\u00e5gan till FortiGuard Distribution Network (FDN) f\u00f6r att best\u00e4mma kategorin f\u00f6r denna webbplats. N\u00e4r kategorin f\u00f6r den specifika webbplatsen har fastst\u00e4llts genomf\u00f6r webbfilter ett visst \u00e5tg\u00e4rd beroende p\u00e5 inst\u00e4llningarna.
\nI Flow-l\u00e4ge finns det tre \u00e5tg\u00e4rder: <\/p>\n