Forum
Merhabalar,
Fortigate 80C de UTM Profiles->Web Filter-> Profile->Security Risk ın altında bulunan Malicious Websites seçeneğinin tam olarak açıklaması nedir? Hangi siteleri kapsamaktadır? Hangi yazılımların olduğu siteleri kapsamaktadır?
Sorunum ligtv.com.tr adresinde bulunan videoları izlemek istediğimizde Malicious Websites seçeneği Block konumundayken video açılmıyor engelleniyor. Allow konumuna getirdiğimizde izleyebiliyoruz. Sorunun çözümü için başka birşey yapılabilir mi acaba?
Firmware: v4.0-MR3
Teşekkürler
UTM > Web filter > rating overrides menusunden bu adrfesi izin verdiğiniz bir kategori altinda gosterebilirsiniz
Adrese girme de bir sorun yok..sitede Octoshape Client diye bir uygulama var.Bu uygulama üzerinden videoları açıyor.
Utm Profile kısmında bir çok şeyi denedim fakat olmadı. Malicious Websites seceneğini Allow a çekince oldu.
Application sensor kısmında dediğim uygulamayı bulup izin verdim fakat oda olmadı.
merhaba http://www.fortiguard.com/ip_rep.php adresinden web sitelerin fortinet tarafında hangi kategoride oldupunu öğrene bilirsiniz.
"Malicious Websites" kategorisi ise kötü amaçlı, zararlı web sitelerini barındırır mr3 ile gelen yeni bir kategoridir.
mevcut kullandığınız web profile url filterda ligtv.com.tr adresine izin vermeniz yeterli olacaktır tabi bu tanımı doğru vermeniz gerek
aşağıdaki linkten tanımların nasıl yapılması gerektiği mevcut.
iyi çalışmalar.
Merhabalar,
Verdiğiniz bilgiler için teşekkür ederim fakat Url Filter da bütün kombinasyonları denedim,hatta Application sensor altında belittiğim sitenin içinde kullandığı Octoshape Client uygulamasına da yetki verdim yine olmadı.
Sanırım Octoshape Client uygulamasından dolayı problem yaşanıyor.Çünkü siteye girmede gezinmede hiç bir sorun yok sadece video izlemeye çalıştığımızda problem var.
Malicious Websites seçeneğini Allow a çektiğimde videoları izleyebiliyoruz.
Eğer mümkünse sitede bir video izlemeyi deneyip(fortgigate firewall ve Malicious Websites seçeneği kapalıyken) kontrol edebilir misiniz? nerde hata yapıyorum acaba!
application yada url kısmında izin verdiğiniz uygulamayı yada url tanımı en üste almayı deneyin. birde loglara iyi bakılması gerekir hangi kısıma takılıyor diye detaylı bakmak gerekir.
Sizin ligtv.com.tr full yetki vermeniz durumu değiştirmiyorsa ve "Malicious Websites" allow yaptığınızda istediğinize ulaşıyorsanız büyük ihtimal erişilmeye çalışılan yer bambaşka bir kaynaktan çekiliyor. Sitede veya uygulamada iframe veya köprü yapılmış olabilir.
Bunun için önce engellenen IP adresini bulmak gerekir. Traffic log dan o anlık loglara bakılırsa hangi adres bloklanıyor görülebilir. Loglara bakarken "Malicious Websites" filtreleyerek bakarsanız daha kısa sürede çözüme kavuşursunuz.