Forum
Merhabalar, temel olarak ofisteki hiçbir kullanıcının facebook'a girmesini istemiyorum.
Web filter +Application Sensor ayarlarını yaptım, http://www.facebook.com bağlantısı ile girilmiyor.
FAKAT https üzerinden sayfaya giriş yapılabiliyor.
SSL Inspection ile tüm HTTPSler kapatılınca facebooka giriş yapılamıyor fakat bu defada diğer https sayfalara da erişim olmuyor.
Ben tüm https sayfaları değil sadece https://www.facebook.co m'i nasıl yasaklayabilirirm?
Gözden kaçırdığım bir bölüm mü var? Nereyi eksik bırakıyorum?
Yada bu işi kolayca halledebileceğim bir CLI komutu varmıdır?
Fortigate Model: Fortigate 60D
Firmware Version: v5.0,build0252 (GA Patch 5)
Ssl incption da yaşadığın sorun clientlara fortgate ca sertifikasını girerek çözebilirsiniz
Alternatif olarak fortigate Application Control ile Facebook engellene biliyor diye biliyorum
Merhaba hocam,
HTTPS Deep İnspection yaptığınızda firewall üzerinden https sertifikalarını dışarıya atarak bilgisayarlara import etmelisiniz.Yoksa HTTPS ile başlayan sitelerin hiç birini açamazsınız.
Buna opsiyonel olarak bunları deneyebilirsiniz.
1.) Application Control ile yapabilirsiniz. Tüm Facebook hareketlerini Deny olarak kesersiniz.
2.) Web Blocker servisini kullanarak sosyal medya olarak kesebilirsiniz (Bu durumda sosyal medya kategorisindeki tüm sayfaları engelleyecektir.) veya Sosyal medya altında facebook bulunuyorsa web blocker servisinden sadece facebook seçerek kesebilirsiniz.
merhaba,
kullandığınız firmware çok eski, sanırım lisans yenileme süreci devam ettirilmiyor.
her adımı doğru yaptığınızı eminseniz, bug olabilir, versiyonları tekrar kontrol edebilirsiniz.
ek olarak referans adrese göre yeni test etmenizi öneririm.
https://www.youtube.com/watch?v=-7OUDfhtc_g
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Selamlar,
Eğer clientlarda kendi dns sunucunuz gösteriyorsanız facebook'u dns sunucuya ekleyip farklı bir IP yi göstererek engelleyebilirsiniz. Fortigate'i de yormamış olursunuz.