Fortigate Streaming Media

selamlar

özür dilerim çok net anlamadım firewall da rull yazarken buna eklediğin protection profile daki fortigurad web filter altındaki streaming media seçeneği block değilmi? artı bu rull firewallda enable durumunda ve bu kuralım üzerinde all.all.always.allow belirlediğin sitelere doğru diye bir kural var doğrumu? 

ben sorunuzu anlayamadım

selamlar

özür dilerim çok net anlamadım firewall da rull yazarken buna eklediğin protection profile daki fortigurad web filter altındaki streaming media seçeneği block değilmi? artı bu rull firewallda enable durumunda ve bu kuralım üzerinde all.all.always.allow belirlediğin sitelere doğru diye bir kural var doğrumu? 

Streaming media bloklu olacak ancak benim streaming media filterına takılmayacak site eklemem lazım

web filter url filter kısmına girip yapıcaksınız.

örnek

fortinet.com
exempt
pass

olmalıdır......

Savaş bey;

Ben o kısma ekledim ancak yinede takılıyor

kuralı üste aldım yine aynı

Düzeltme: web filter url filter kısmına girip yapıcaksınız.

örnek 

fortinet.com
simple
exempt   

         olmalıdır.. 

savaş hocamın anlattığını ek olarak ben sıralamayı biraz genişletim. önce web filer--> web url filter kısmında kendine bir filter creat ettin adını allow list koydun diyelim. buna add diyerek site ekledin site eklerken  action: exempt type:simple status:enable olacak. bu siteleri ekledikten sonra kendine protection profile da ya yeni bir profile oluşturacaksın yada mevcut profileda web filtering kısmında bu listeyi seçip http yi işaretleyip kaydettikten sonra firewallda source:all destination:all action:accept status:ok service: any profile da da az önce creat ettiğin profile seçip rull u kaydediyorsun hepsi bu kadar. bu kuralı alıp yukarı taşırsan da sorun çözülmüş oluyor.

ön izlemede böyle çıkmıyordu ne oldu yazıya 🙂 

çok hızlı yazmışsın ondan olmuş olabilir 🙂

sormayın hocam acayip hızlı yazarım :)) benim tarayıcımla ilgili bir sıkıntım var sanırım crome da normal maxthon da problemli görünüyor. ayrıca  denemeyenlere tavsiyemdir win 7 üzerinde ara sıra ufak hataları olsada maxthon browser özellikle 3 versiyonu gerçekten çok iyi.    

Çok teşekkür ederim süpersiniz

merhaba;

işinizi görebilecek başka bir çözümde sunabilirim.sorunuzdan anladığım kadarıyla media streaming kısıtlamasını uygulamak ama bunu site bazında değil içerik bazında yapmak istiyorsunuz.mesela,facebook açılsın ama videolar çalışmasın gibi.eğer doğru anladıysam bu problemi küçük bir imza ile de çözebilirsiniz.ilgilenirseniz imza örneğini gönderebilirim. 

merhaba,

Örneğin: fizy.com adresine izin vermek istiyorum diyelim

ancak youtube gibi video siteleri yasak olduğu için siteye izin versemde müzik dinlenmiyor. Bunun önüne geçebilirmiyiz.

merhaba;

evet geçebiliriz.kendi elimdeki yapı şu şekilde çalışıyor.2 grubum var.idari personel ve genel personel.ilk zamanlarda youtube veya facebook gibi sitelerin tamamının yasaklanmasını istemişlerdi.sonralarında idari personel için bu ve benzeri siteler açılsın ama videoları band genişliği dar olduğu için çalıştırmasın dendi.talep üzerine sitelere girişlere izin verdim ama video ve benzeri band genişliğini yoracak streaming uygulamarı açılmıyor.Bu komutu kullanmak istersek ve sadece videoları uygularsak problem çözülmüş olacaktır.

Örnek komut:

config webfilter content-header

    edit 1

            config entries

                edit "video/.*"

                    set action block(videolar yasaklı)

                next

                edit "audio/.*"

                    set action exempt(audio uygulamarı muaf)

                next

            end

        set name "weblist-01"

    next

end

Fortigate # config webfilter profile
Fortigate (profile) # edit (profile adı)
Fortigate (profile adı) # config web
Fortigate (web) # set content-header-list 1
Fortigate (web) # end
Fortigate (profile adı) # config http
Fortigate (http) # set options rangeblock fortiguard-wf block-invalid-url conte nttype-check 
Fortigate (http) # end
Fortigate (profile adı) # end

Benim anlamadığım bu komut bant genişliği yüksek olan videoları nasıl anlayacak.

ben şimdi sadece bu tarz komutlamı bu işlemi yapabiliyorum.grafik arayüzünden yapılamazmı bu işlem

video ve audio streaming uygulamaları band genişliğini herzaman yorar.genel bir terim olarak kullandım.yeni versiyon os lerde bu ayrıcalık eklendimi henüz incelemedim ama diğer versiyonlarda bu işlemi imza eklemeden yapamıyoruz.streaming uygulamalarını aplication control kısmından yasaklandığımızda web siteleri yasaklanıyor.sonuçta kullanıcılar yeri geldiğinde web sitelerini incelemek isteyebiliyorlar.örnek vermem gerekirse,mynet sitesini ziyaret eden bir kullanıcı haber okumak istediğinde ve haberin içeriğinde video varsa sayfayı görüntüleyemiyor.herhalde şimdi daha açıklayıcı olmuştur.

imza zor iş, os sürümü beklemek daha mantıklı teşekkürler

siteadı.com

 type:regex

action:exempt

bu şekilde denersen çalışacaktır.