Forum

Fortinet üzeri...
 
Bildirimler
Hepsini Temizle

Fortinet üzerinde Youtube sorunu çözümü.

17 Yazılar
8 Üyeler
0 Reactions
4,857 Görüntüleme
(@burakyilmaz)
Gönderiler: 159
Estimable Member
Konu başlatıcı
 

merhaba

youtube sorunu aşağıdaki ayar değişikliği yapıldığında sorun düzeliyor.

kullanıcıların kullandığı web profillerinde

Inspection Mode kısmını  Flow-based olarak değiştirmeniz yeterli olacaktır.

iyi çalışmalar.

 
Gönderildi : 10/07/2013 16:21

(@evrenbanger)
Gönderiler: 2439
Üye
 

Teşekkürler. Mesaj başlığını daha anlaşılır yazabilirseniz sorunu olan arkadaşlar daha çabuk çözüme ulaşabilir.

 
Gönderildi : 10/07/2013 17:46

(@ademercan)
Gönderiler: 150
Reputable Member
 

 

Hocam ayarları yaptıktan sonra engellediğim siteler https  ile açılıyor

Örnek olarak ( https://www.facebook.com )

Bu arada çözüm için teşekkürler.

iyi çalışmalar

 
Gönderildi : 10/07/2013 18:39

(@burakyilmaz)
Gönderiler: 159
Estimable Member
Konu başlatıcı
 

web profili Flow-based ayarladığımızda sitelerin trafik akışını kontrol ederek yasaklama yapar ve protocol options kısmı AV kullanılmadığında policy kısmından kalkar dolayısıyla https yasaklama v5 tabında SSL Inspection kısmı gelmiştir https siteleri v5 sürümünde yasaklamanız mümkün.

v4 üzerinde  https için ayrı bir kural yazıp bu policy içerisinde proxy-based profile koyarakta günü kurtara bilirsiniz.

bu arada youtube sorunu sadece fortinet yada başka markaların yaşadığı sıkıntıdan ziyade bu sıkıntının youtube tabanlı olduğunu ve html5 den kaynaklı olduğu düşünülüyor bu konu çok yoğun araştırılan bir konu olduğundan geri bildirimler çok önemli deneyimlerinizi bizimle paylaşırsanız kesin çözüme daha hızlı olaşabiliriz.

müşterileden bize gelen geribildirimler:

1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor

2: metro interneti kullanıcılar youtube açamıyor adsl de sorun yok

3: youtube açılıyor ama video seyredilemiyor

4: bazı videolar açılıyor bazıları açılmıyor

5: firefox ve explorer açmıyor chrome videoları açıyor.

6: all to all policyde açıyor ama kurala sadece protocol options eklendiğinde videolar açılmıyor......

saygılarımla iyi çalışmalar.

 
Gönderildi : 10/07/2013 20:03

(@cansarozdemir)
Gönderiler: 35
Trusted Member
 

3: youtube açılıyor ama video seyredilemiyor

4: bazı videolar açılıyor bazıları açılmıyor

 

 bu iki sorun var bizim kurumda fortinet 110c yukarıdaki ayarı yaptım ama gelmedi 

 
Gönderildi : 11/07/2013 11:45

(@GokhanErol)
Gönderiler: 481
Prominent Member
 

Sizin söylediğnizi yaptım chrome, ie youtube, google drive açıyor fakat mozillada hiçbirini açmıyor.

Kendi denediklerim ve sonuçlarıda şöyle;

Sadece mtu değeri (intferface\internal altında) 1400 olarak değiştirdim
chrome ve ie den youtube açılıyor, google drive, takvim, haberler açılmıyor. Mozillada bunların hiçbiri açılmıyor.

Mtu değeri 1400 ve Policy\protocol options Http 1 ve Https 2 olarak değiştirdim
Chrome, ie, mozilla youtube açılıyor. Google drive chrome ve iede açılıyor. Mozillada google drive açılmıyor.

 

 
Gönderildi : 11/07/2013 15:54

(@burakyilmaz)
Gönderiler: 159
Estimable Member
Konu başlatıcı
 

protocol options Http 1 ve Https 2 portları değiştirmeniz 80 ve 443 taraması yapmaması anlamına gelir. oradaki ayarlamalrın değiştirilmemesi gerekir.

http://www.fortinet.tv/index.php?option=com_content&view=article&id=82:protocol-options&catid=87&Itemid=489

makaleyi inceleye bilirsiniz 

mtu değerine gelince internal kısmında değilde wan portunda bu değer ile oynama yapabilirsiniz.

 metro hattı var ise adsl den çıkış yapıp ve dns 8.8.8.8 olarak tanımlama yapan bir çok müşterimizde google, youtube sıkıntısı kısmen gittiği görüldü.

saygılarımla iyi çalışmalar.

 

 

 
Gönderildi : 12/07/2013 20:13

(@GokhanErol)
Gönderiler: 481
Prominent Member
 

protocol options Http 1 ve Https 2 portları değiştirmeniz 80 ve 443 taraması yapmaması anlamına gelir. oradaki ayarlamalrın değiştirilmemesi gerekir.

http://www.fortinet.tv/index.php?option=com_content&view=article&id=82:protocol-options&catid=87&Itemid=489

makaleyi inceleye bilirsiniz 

mtu değerine gelince internal kısmında değilde wan portunda bu değer ile oynama yapabilirsiniz.

 metro hattı var ise adsl den çıkış yapıp ve dns 8.8.8.8 olarak tanımlama yapan bir çok müşterimizde google, youtube sıkıntısı kısmen gittiği görüldü.

saygılarımla iyi çalışmalar.

- Protocol options kısmını ne işe yaradığını bilmeyerek değiştirmiştim. Buradan okumuştum işe yaradığını. Makaleye göre düzenleyerek tekrar eski haline getirdim. 

- Mtu değerini (metro kullanıyoruz) wan portundan 1400.

- Dns 8.8.8.8 şeklinde. Metro varsa adslden çıkış yapma meselesini anlayamadım. Adsl yokki metro var. Açıklayabilirseniz memnun olurum.

 
Gönderildi : 12/07/2013 22:18

(@GokhanErol)
Gönderiler: 481
Prominent Member
 

web profili Flow-based ayarladığımızda sitelerin trafik akışını kontrol ederek yasaklama yapar ve protocol options kısmı AV kullanılmadığında policy kısmından kalkar dolayısıyla https yasaklama v5 tabında SSL Inspection kısmı gelmiştir https siteleri v5 sürümünde yasaklamanız mümkün.

v4 üzerinde  https için ayrı bir kural yazıp bu policy içerisinde proxy-based profile koyarakta günü kurtara bilirsiniz.

bu arada youtube sorunu sadece fortinet yada başka markaların yaşadığı sıkıntıdan ziyade bu sıkıntının youtube tabanlı olduğunu ve html5 den kaynaklı olduğu düşünülüyor bu konu çok yoğun araştırılan bir konu olduğundan geri bildirimler çok önemli deneyimlerinizi bizimle paylaşırsanız kesin çözüme daha hızlı olaşabiliriz.

müşterileden bize gelen geribildirimler:

1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor

2: metro interneti kullanıcılar youtube açamıyor adsl de sorun yok

3: youtube açılıyor ama video seyredilemiyor

4: bazı videolar açılıyor bazıları açılmıyor

5: firefox ve explorer açmıyor chrome videoları açıyor.

6: all to all policyde açıyor ama kurala sadece protocol options eklendiğinde videolar açılmıyor......

saygılarımla iyi çalışmalar.

SSL Inspectionla ilgili iki kısım var.

1.si policy altında: buradaki tikleri işaretlediğim zaman gmaile bile giremiyorum. Güvenlik ve sertifika uyarısı veriyor, bunu nasıl aşabilirim?

2.si policylerden birini seçip edit dediğim zaman en altta buton şekliden ssl inspection bunu aktif hale getirdiğim zaman

https olarak youtube açılıyor, facebook, sahibinden vs kapanıyor. Benim derdim youtube kısıtlamakla ilgili. Bunun için url kısıtlama bölümünden *youtube.com veya *.youtube.com denedim işe yaramadı. Daha önce juniper kullanmıştım, ondada bu tip sorunlar oluyordu, https youtube kısıtlayamamıştım.

 
Gönderildi : 13/07/2013 00:31

(@GokhanErol)
Gönderiler: 481
Prominent Member
 

merhaba

youtube sorunu aşağıdaki ayar değişikliği yapıldığında sorun düzeliyor.

kullanıcıların kullandığı web profillerinde

Inspection Mode kısmını  Flow-based olarak değiştirmeniz yeterli olacaktır.

iyi çalışmalar.

Burak hocam bu bende işe yaramadı, hatta daha kötü oldu. Flow based seçili iken int çok ağırlaştı ve bir çok siteye girilemiyor.

Wanda mtu değerini 1400 yaptım şu an chrome ile youtube ve google drive açılıyor. Mozilla youtube açıyor, google drive açmıyor.

Bu arada kaş yapayım derken göz çıkartmayalım. Mtu değerini değiştirmekle aslında ne yapmış olduk? Sıkıntı çıkartır mı?

 
Gönderildi : 13/07/2013 15:38

(@savasdemir)
Gönderiler: 1870
Illustrious Member
 

bence yaptığınız tüm işlemleri şimdi geri alın ve protokol option kısmından "enable chunked bypass".seçili olarak deneyiniz.

 
Gönderildi : 19/07/2013 15:04

(@GokhanErol)
Gönderiler: 481
Prominent Member
 

bence yaptığınız tüm işlemleri şimdi geri alın ve protokol option kısmından "enable chunked bypass".seçili olarak deneyiniz.

Savaş bey söylediğinizi yaptım sonuç söyle;

-IE youtube, gmail ve google drive açtı.

-Chrome gmail açtı, youtube ve google drive açmadı

-Mozilla gmail, google drive ve youtube açmadı.

Şimdiye kadar denediklerimden işe yarayanı Mtu değerini 1400 yapmak oldu (ie, chrome, mozilla; youtube, google drive, gmail açıyor) fakat bişeyleri düzelteyim derken başka şeyleride bozmak istemiyorum. Ne işe yarıyor bu mtu değeri. 1400 yapmamın bi sakıncası olur mu?

İyi çalışmalar.

 

 

 
Gönderildi : 19/07/2013 20:47

(@HasanOZTURK)
Gönderiler: 42
Trusted Member
 

fortigate 300C modelini metro ethernet ile kullanıyoruz. sorun fortios v4.0 ile çözmeyi başaramadım. FortiOS v5.0.3 versiyonunu yükledik şimdilik bir problem görünmüyor.

ayrıca antivirüs ve web filter alanında flow-based seçimini kullanmalısınız.  

 
Gönderildi : 22/07/2013 12:42

(@VolkanOZ)
Gönderiler: 6
Active Member
 

1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor

hocam bu nasıl oluyor. yani kimi bilgisayarlarda açılıyorken diğerlerinde neden açılmıyor. 

 
Gönderildi : 17/10/2014 13:11

(@burakyilmaz)
Gönderiler: 159
Estimable Member
Konu başlatıcı
 

merhaba arkadaşlar bu sorun v5.09 ve v5.2.1 sürümleri ile giderilmiştir.

v5 ile gelen "ssl inspection"  ile  youtube yasaklana biliyor 

v.5.2.1 sürümü monitör özellikleri çok başarılı 

iyi çalışmalar.

 

 

 

 
Gönderildi : 17/10/2014 16:21

(@GokhanErol)
Gönderiler: 481
Prominent Member
 

1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor

hocam bu nasıl oluyor. yani kimi bilgisayarlarda açılıyorken diğerlerinde neden açılmıyor. 

Youtube açılan pcyi biraz incele, kullanıcı proxy veya vpn programıyla inte çıkıyor olabilir.

 
Gönderildi : 17/10/2014 16:35

(@VolkanOZ)
Gönderiler: 6
Active Member
 

hocam yeni format atılmış pc bile giriyor ama çoğu pc girmiyor

 
Gönderildi : 17/10/2014 17:37

Paylaş: