Forum
Bildirimler
Hepsini Temizle
Fortinet
8
Yazılar
3
Üyeler
0
Reactions
1,363
Görüntüleme
Konu başlatıcı
Merhabalar, şirketimize yeni Fortigate 200b cihaz bağladık.
Sorunum şu : policy uyguladığımız gruplardaki kişiler çoğu sitede sertifika hatası alıyor. bu sitelere google da dahil. Ancak admin grubundakiler bu hatayı almıyor.
Gönderildi : 19/09/2013 13:50
Merhaba
uyguladığınız policy de https de web filter altında aktiftir. Öncelikle bunu kaldırarak dener misiniz ?
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 19/09/2013 14:39
Böyle bir durumda tüm bilgisayarlara ya fortigate de bulunan "Fortinet_CA_SSLProxy" sertifikasını yükleyeceksiniz. (Active Direktory varsa GPO ile dağıtım çok kolay oluyor) ya da Security Proxy Protocol bölümündne "https" bölümünü kaldıracaksınız. Fakat bu durumda https ile engellendiğiniz kategorilere (facebook vb) erişim imkanı olacaktır.
Güncelleme: Fortinet_CA_SSLProxy sertifikası olacak
Gönderildi : 19/09/2013 16:44
Konu başlatıcı
İlginize teşekkürler. https yi kaldırmak çok mantıklı gelmiyor şu an için diğer yolu deneyeceğim. Ben bu cihazı çok detaylı bilmiyorum acaba sertifikaya dosyasına nasıl erişebilirim ?
Gönderildi : 19/09/2013 17:29
Konu başlatıcı
Sertifika dosyasına ulaştım bu arada. Deneyip bilgi vereceğim.
Gönderildi : 19/09/2013 17:35
Konu başlatıcı
Böyle bir durumda tüm bilgisayarlara ya fortigate de bulunan "Fortinet_Factory" sertifikasını yükleyeceksiniz. (Active Direktory varsa GPO ile dağıtım çok kolay oluyor) ya da Security Proxy Protocol bölümündne "https" bölümünü kaldıracaksınız. Fakat bu durumda https ile engellendiğiniz kategorilere (facebook vb) erişim imkanı olacaktır.
Sertifikayı indirip hem internet explorer dan hemde mmc konsoldan yükledim her ikisinde de alma başarılı dedi ancak sorun düzelmedi. Ayrıca yüklediğim sertifikayı internet explorer'da listede göremiyorum, defalarca denememe rağmen.
Gönderildi : 19/09/2013 18:47
Konu başlatıcı
Fortinet_factory değil de fortinet_ca_sslproxy sertifikasını yükledim düzeldi. Yardım ve önerileriniz için teşekkürler.
Gönderildi : 19/09/2013 18:59
Aceleye yanlış sertifikayı belirtmişim.
Dediğiniz gibi "Fortinet_CA_SSLProxy" sertifikasını yükleyeceksiniz.
Gönderildi : 19/09/2013 20:24
