Forum
merhaba
youtube sorunu aşağıdaki ayar değişikliği yapıldığında sorun düzeliyor.
kullanıcıların kullandığı web profillerinde
Inspection Mode kısmını Flow-based olarak değiştirmeniz yeterli olacaktır.
iyi çalışmalar.
Teşekkürler. Mesaj başlığını daha anlaşılır yazabilirseniz sorunu olan arkadaşlar daha çabuk çözüme ulaşabilir.
Hocam ayarları yaptıktan sonra engellediğim siteler https ile açılıyor
Örnek olarak ( https://www.facebook.com )
Bu arada çözüm için teşekkürler.
iyi çalışmalar
web profili Flow-based ayarladığımızda sitelerin trafik akışını kontrol ederek yasaklama yapar ve protocol options kısmı AV kullanılmadığında policy kısmından kalkar dolayısıyla https yasaklama v5 tabında SSL Inspection kısmı gelmiştir https siteleri v5 sürümünde yasaklamanız mümkün.
v4 üzerinde https için ayrı bir kural yazıp bu policy içerisinde proxy-based profile koyarakta günü kurtara bilirsiniz.
bu arada youtube sorunu sadece fortinet yada başka markaların yaşadığı sıkıntıdan ziyade bu sıkıntının youtube tabanlı olduğunu ve html5 den kaynaklı olduğu düşünülüyor bu konu çok yoğun araştırılan bir konu olduğundan geri bildirimler çok önemli deneyimlerinizi bizimle paylaşırsanız kesin çözüme daha hızlı olaşabiliriz.
müşterileden bize gelen geribildirimler:
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
2: metro interneti kullanıcılar youtube açamıyor adsl de sorun yok
3: youtube açılıyor ama video seyredilemiyor
4: bazı videolar açılıyor bazıları açılmıyor
5: firefox ve explorer açmıyor chrome videoları açıyor.
6: all to all policyde açıyor ama kurala sadece protocol options eklendiğinde videolar açılmıyor......
saygılarımla iyi çalışmalar.
3: youtube açılıyor ama video seyredilemiyor
4: bazı videolar açılıyor bazıları açılmıyor
bu iki sorun var bizim kurumda fortinet 110c yukarıdaki ayarı yaptım ama gelmedi
Sizin söylediğnizi yaptım chrome, ie youtube, google drive açıyor fakat mozillada hiçbirini açmıyor.
Kendi denediklerim ve sonuçlarıda şöyle;
Sadece mtu değeri (intferface\internal altında) 1400 olarak değiştirdim
chrome ve ie den youtube açılıyor, google drive, takvim, haberler açılmıyor. Mozillada bunların hiçbiri açılmıyor.
Mtu değeri 1400 ve Policy\protocol options Http 1 ve Https 2 olarak değiştirdim
Chrome, ie, mozilla youtube açılıyor. Google drive chrome ve iede açılıyor. Mozillada google drive açılmıyor.
protocol options Http 1 ve Https 2 portları değiştirmeniz 80 ve 443 taraması yapmaması anlamına gelir. oradaki ayarlamalrın değiştirilmemesi gerekir.
makaleyi inceleye bilirsiniz
mtu değerine gelince internal kısmında değilde wan portunda bu değer ile oynama yapabilirsiniz.
metro hattı var ise adsl den çıkış yapıp ve dns 8.8.8.8 olarak tanımlama yapan bir çok müşterimizde google, youtube sıkıntısı kısmen gittiği görüldü.
saygılarımla iyi çalışmalar.
protocol options Http 1 ve Https 2 portları değiştirmeniz 80 ve 443 taraması yapmaması anlamına gelir. oradaki ayarlamalrın değiştirilmemesi gerekir.
makaleyi inceleye bilirsiniz
mtu değerine gelince internal kısmında değilde wan portunda bu değer ile oynama yapabilirsiniz.
metro hattı var ise adsl den çıkış yapıp ve dns 8.8.8.8 olarak tanımlama yapan bir çok müşterimizde google, youtube sıkıntısı kısmen gittiği görüldü.
saygılarımla iyi çalışmalar.
- Protocol options kısmını ne işe yaradığını bilmeyerek değiştirmiştim. Buradan okumuştum işe yaradığını. Makaleye göre düzenleyerek tekrar eski haline getirdim.
- Mtu değerini (metro kullanıyoruz) wan portundan 1400.
- Dns 8.8.8.8 şeklinde. Metro varsa adslden çıkış yapma meselesini anlayamadım. Adsl yokki metro var. Açıklayabilirseniz memnun olurum.
web profili Flow-based ayarladığımızda sitelerin trafik akışını kontrol ederek yasaklama yapar ve protocol options kısmı AV kullanılmadığında policy kısmından kalkar dolayısıyla https yasaklama v5 tabında SSL Inspection kısmı gelmiştir https siteleri v5 sürümünde yasaklamanız mümkün.
v4 üzerinde https için ayrı bir kural yazıp bu policy içerisinde proxy-based profile koyarakta günü kurtara bilirsiniz.
bu arada youtube sorunu sadece fortinet yada başka markaların yaşadığı sıkıntıdan ziyade bu sıkıntının youtube tabanlı olduğunu ve html5 den kaynaklı olduğu düşünülüyor bu konu çok yoğun araştırılan bir konu olduğundan geri bildirimler çok önemli deneyimlerinizi bizimle paylaşırsanız kesin çözüme daha hızlı olaşabiliriz.
müşterileden bize gelen geribildirimler:
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
2: metro interneti kullanıcılar youtube açamıyor adsl de sorun yok
3: youtube açılıyor ama video seyredilemiyor
4: bazı videolar açılıyor bazıları açılmıyor
5: firefox ve explorer açmıyor chrome videoları açıyor.
6: all to all policyde açıyor ama kurala sadece protocol options eklendiğinde videolar açılmıyor......
saygılarımla iyi çalışmalar.
SSL Inspectionla ilgili iki kısım var.
1.si policy altında: buradaki tikleri işaretlediğim zaman gmaile bile giremiyorum. Güvenlik ve sertifika uyarısı veriyor, bunu nasıl aşabilirim?
2.si policylerden birini seçip edit dediğim zaman en altta buton şekliden ssl inspection bunu aktif hale getirdiğim zaman
https olarak youtube açılıyor, facebook, sahibinden vs kapanıyor. Benim derdim youtube kısıtlamakla ilgili. Bunun için url kısıtlama bölümünden *youtube.com veya *.youtube.com denedim işe yaramadı. Daha önce juniper kullanmıştım, ondada bu tip sorunlar oluyordu, https youtube kısıtlayamamıştım.
merhaba
youtube sorunu aşağıdaki ayar değişikliği yapıldığında sorun düzeliyor.
kullanıcıların kullandığı web profillerinde
Inspection Mode kısmını Flow-based olarak değiştirmeniz yeterli olacaktır.
iyi çalışmalar.
Burak hocam bu bende işe yaramadı, hatta daha kötü oldu. Flow based seçili iken int çok ağırlaştı ve bir çok siteye girilemiyor.
Wanda mtu değerini 1400 yaptım şu an chrome ile youtube ve google drive açılıyor. Mozilla youtube açıyor, google drive açmıyor.
Bu arada kaş yapayım derken göz çıkartmayalım. Mtu değerini değiştirmekle aslında ne yapmış olduk? Sıkıntı çıkartır mı?
bence yaptığınız tüm işlemleri şimdi geri alın ve protokol option kısmından "enable chunked bypass".seçili olarak deneyiniz.
bence yaptığınız tüm işlemleri şimdi geri alın ve protokol option kısmından "enable chunked bypass".seçili olarak deneyiniz.
Savaş bey söylediğinizi yaptım sonuç söyle;
-IE youtube, gmail ve google drive açtı.
-Chrome gmail açtı, youtube ve google drive açmadı
-Mozilla gmail, google drive ve youtube açmadı.
Şimdiye kadar denediklerimden işe yarayanı Mtu değerini 1400 yapmak oldu (ie, chrome, mozilla; youtube, google drive, gmail açıyor) fakat bişeyleri düzelteyim derken başka şeyleride bozmak istemiyorum. Ne işe yarıyor bu mtu değeri. 1400 yapmamın bi sakıncası olur mu?
İyi çalışmalar.
fortigate 300C modelini metro ethernet ile kullanıyoruz. sorun fortios v4.0 ile çözmeyi başaramadım. FortiOS v5.0.3 versiyonunu yükledik şimdilik bir problem görünmüyor.
ayrıca antivirüs ve web filter alanında flow-based seçimini kullanmalısınız.
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
hocam bu nasıl oluyor. yani kimi bilgisayarlarda açılıyorken diğerlerinde neden açılmıyor.
merhaba arkadaşlar bu sorun v5.09 ve v5.2.1 sürümleri ile giderilmiştir.
v5 ile gelen "ssl inspection" ile youtube yasaklana biliyor
v.5.2.1 sürümü monitör özellikleri çok başarılı
iyi çalışmalar.
1: aynı grupta olmalarına rağmen kimi kullanıcılarda youtube açılıyor kimisinde açılmıyor
hocam bu nasıl oluyor. yani kimi bilgisayarlarda açılıyorken diğerlerinde neden açılmıyor.
Youtube açılan pcyi biraz incele, kullanıcı proxy veya vpn programıyla inte çıkıyor olabilir.
hocam yeni format atılmış pc bile giriyor ama çoğu pc girmiyor