[Çözüldü] Fortigate 100E rtmp protokolü

Gönderen: @seyyidsahin

Merhaba,

Kurumumuzda Fortigate 100E cihazını kullanmaktayız. Facebooktan canlı yayın yapmak istediğimizde (rtmps://live-api-s.facebook.com:443/rtmp/) sunucuya bağlanılamadı hatası vermekte , güvenlik duvarı olmayan normal bir interneti bağladığımızda herhangi bir sorun olmuyor, kısa bir araştırma yaptığımda güvenlik duvarından rtmp protokolüne izin vermemiz gerektiği yazıyor. Bu sorunu nasıl çözerim.

Selamlar  @seyyidsahin

Aşağıdaki  yöntemlerden  biri  ile  enable  duruma  getirebilirsiniz.

To enable using CLI

config firewall profile-protocol-options
 config rtmp
 set status enable
end

To enable using GUI

Policies & Objects > Policy > Proxy Options > Protocol Port Mapping > Enable RTMP

To check RTMP status in the CLI

diag test app wad 145

@cumhuraltan bunu denemiştim malesef olmuyor bu şekilde

Düzenleme: sayfayı yenilemeden yazınca geç kalmışım :).

Şöyle bir bilgi var ancak denemedim.

https://kb.fortinet.com/kb/documentLink.do?externalID=FD39956

To enable using CLI

 

config firewall profile-protocol-options
 config rtmp
 set status enable
end

 

To enable using GUI

Policies & Objects > Policy > Proxy Options > Protocol Port Mapping > Enable RTMP

To check RTMP status in the CLI

diag test app wad 145

@fatih-acar maalesef fatih bey o bilgi çalışmadı 🙂

Gönderen: @seyyidsahin

@fatih-acar maalesef fatih bey o bilgi çalışmadı 🙂

 

Merhaba,

Forti loglarını erişimi test ederken takip ediyor musunuz ?

Üstte önerilen yöntem haricinde, belirttiğiniz erişimin herhangi bir security profile ve port filtrelemeye takılmaması gerekir.

En basit hali ile application control, video/audio kategorisi altında rmtp mevcut.

https://fortiguard.com/appcontrol/16677

@turancoskun

 ekran görüntülerinde olduğu gibi, herhangi bir sonuç alamadım.

Kaynak host için sadece tek bir log alanını takip etmek sizi yanıltır.

Trafiği oluşturan host'u referans alarak, traffic, web filter, appllicaton control loglarını ayrı ayrı incelemelisiniz.

Loglardan herhangi bir sonuç elde edemezseniz, üretici tarafına case açmanızı öneririm.

Linkler yanlıs dostlar,

config system session-helper

show

normalde görecegin;

edit 6
set name rtsp
set protocol 6
set port 554
next
edit 7
set name rtsp
set protocol 6
set port 7070
next
edit 8
set name rtsp
set protocol 6
set port 8554
next

rtsp olanları sileceksin örneğin;

config system session-helper

delete 6

delete 7

delete 8

sonra sistemi reboot edeceksin.

Son durum nedir?

@hakanuzuner

Yoğunluktan bakamadık üstad , inşallah pazartesi neticeyi bildiririm.

Yukarıdaki işlemleri denedim malesef yine aynı sorun devam etmekte , rtsp olanları sildim yine olmadı

Sorunumuzu çözdük , SSL den kaynaklı bir durum olduğunu farkettik , ilgili adresleri ssl üzerinden erişime açtığımızda sorun çözüldü.

Geri dönüş ve bilgi için teşekkürler.