FortiGuard Web Filtering — это служба, которая ограничивает доступ к определенным веб-сайтам в сети, независимо от того, имеют ли они нежелательный контент, вредоносное ПО или другие проблемы. Вы можете попросить FortiGuard реклассифицировать сайт, если вы считаете, что он был заблокирован по ошибке. Как правило, если вам нужен доступ к сайту, заблокированному FortiGuard, вы также можете обратиться в ИТ-отдел, где бы вы ни находились, или обратиться к нему во внешней сети. Использование взлома FortiGuard или инженерного обхода FortiGuard может работать, но это может быть рискованно.
кредит: nd3000 / iStock / GettyImages
FortiGuard Web Filtering
FortiGuard Web Filtering — это программное обеспечение, ограничивающее доступность веб-сайтов в определенной сети. Он используется работодателями, школами, библиотеками и другими организациями, чтобы люди не случайно загрузки вредоносных программ или доступа нежелательного контента, например, порнографию или другого явного материала.
Вы можете столкнуться с программным обеспечением в вашей школе, на рабочем месте или в других местах, где вы используете Интернет.
В обход веб-фильтрации FortiGuard
Служба блокирует определенные сайты по разным причинам, поэтому иногда вы можете обнаружить, что веб-сайт, к которому вы хотите получить доступ по профессиональным или личным причинам, запрещен правилами FortiGuard.
Один из простых способов обойти FortiGuard Web Filtering — это использовать другую сеть без установленного FortiGuard для доступа в Интернет. Это может быть лучшим решением, если вы хотите обойти FortiGuard для доступа к сайту по личным причинам на работе или в школе. Используйте другой компьютер у себя дома, в кафе или библиотеке, или используйте смартфон для доступа к веб-сайту.
Если вам нужен доступ к сайту по профессиональным причинам или по какой-то другой причине, вам необходимо получить доступ к нему в сети с установленным FortiGuard, вы можете поговорить с теми, кто работает в сети, о том, как найти способ доступа к сайту. Это может включать использование компьютера со специальными сетевыми правилами, использование виртуальной частной сети или поиск другого решения.
Работа с ошибочно классифицированными сайтами
Если вы считаете, что FortiGuard классифицировала сайт по ошибке, вы можете попросить компанию реклассифицировать сайт. Вы можете сделать это, используя форму на сайте, указав более подходящую категорию для сайта, чем его текущая категория FortiGuard, и любые ваши комментарии.
Форма FortiGuard действительно запрашивает компанию, в которой вы получаете доступ к Интернету через FortiGuard, поэтому вы можете обсудить это с вашим работодателем, если вы делаете это на работе.
В поисках взлома FortiGuard
Иногда можно найти способы взломать или иным образом уклониться от программного обеспечения веб-фильтрации на компьютере.
Если у вас возникнет искушение найти пути обхода FortiGuard таким образом, вы, вероятно, захотите рассмотреть потенциальные профессиональные и юридические последствия этого. Ваш работодатель или кто-либо еще, кто установил FortiGuard, может быть обеспокоен проблемами безопасности, связанными с обходом инструмента, и может не любезно относиться к кому-то, кто находит неофициальные обходные пути.
Веб-фильтрация (Web Filtering)
Что такое веб-фильтрация? Зачем она необходима? И как ее настроить на FortiGate? Именно такие вопросы стали основной причиной написания данной статьи.
Что такое веб-фильтрация?
Начнем с самого начала. Что это такое? Это фильтрация определенного контента, содержащегося на веб-сайтах в сети Интернет. Думаю, ни для кого не секрет, что на данный момент в сети Интернет огромное множество веб-сайтов с контентом различного рода. Это может представлять проблему даже для маленького офиса. Сложно проследить, чем занимается работник в рабочее время. В это время он может заниматься самыми различными делами. Конечно же, скорее всего он будет заниматься работой — и это самый лучший исход. Однако в это время он может заниматься своими личными делами — общаться в социальных сетях или совершать покупки через интернет магазины. Это довольно неприятно, так как замедляет рабочий процесс. Но это еще не самый худший сценарий. Он может посещать веб-ресурсы, запрещенные законодательством, через сеть организации, что может привести к различным проблемам с законом.
Это довольно небольшой обзор проблем, которые призвана решать веб-фильтрация. Думаю, в целесообразности ее использования у вас не осталось сомнений. Поэтому, теперь необходимо рассмотреть принцип ее работы и настройку на FortiGate.
Как работает веб-фильтрация?
Работает веб-фильтрация довольно просто. После того, как установлено TCP соединение, клиент запрашивает у сервера доступ к веб-сайту с помощью HTTP запроса. Сервер предоставляет доступ к сайту с помощью HTTP ответа. В ход вступает веб-фильтр. Он содержит так называемые регулярные выражения. Веб-фильтр ищет в ответе от веб сервера данные регулярные выражения. Если совпадение найдено — выбирается соответствующее действие. Регулярные выражения позволяют контролировать блокировку и доступ к веб-сайтам очень гибко. Они могут состоять как из различных запрещенных фраз, так и из имен хостов или URL, которые необходимо заблокировать.
Настройка веб-фильтрации
Рассмотрим настройку веб-фильтрации на FortiGate. Она доступна во всех режимах инспекции — Flow Based и Proxy. Однако режим Flow Based поддерживает меньше функций
Веб-фильтр, как и рассмотренный в прошлый статьях функционал, работает как профиль безопасности. Аналогично с остальными профилями безопасности, он отдельно настраивается и применяется к политикам брандмауэра.
Рассмотрим настройку веб-фильтрации в режиме Flow-Based. Для этого настроим режим работы FortiGate (см. рис. 1).
Рисунок 1. Настройка режима работы FortiGate
Теперь, необходимо перейти во вкладку Security Profiles→ Web Filter (см. рис. 2).
Рисунок 2. Меню в разделе Web Filter
Web Filter может быть по умолчанию скрыт. Чтобы его включить, необходимо зайти в меню System→Feature Visibility и возле поля Web Filter перевести ползунок в состояние enable.
Создадим свой профиль, запрещающий доступ к сайту facebook.com. Для этого переходим в меню создания нового профиля. Наблюдаем примерно такую же картину, как и в предыдущем меню. Сначала необходимо дать профилю имя. Назовем его DenyFacebook. По умолчанию включена фильтрация, основанная на категоризации FortiGuard. Для каждой категории или подкатегории можно выбрать определенное действие:
• Allow — разрешить доступ к веб сайту;
• Block — запретить доступ к веб сайту;
• Monitor — следить за трафиком данного веб сайта.
На данный момент эта фильтрация нам не нужна, поэтому в поле FortiGuard category based filter переводим ползунок в состояние disable.
Теперь, в области Static URL Filter в поле URL Filter переводим ползунок в состояние enable. Должно появиться окно, в котором необходимо нажать на клавишу Create. В появившемся окне необходимо ввести нужный URL и выбрать для него действие. URL вводится в виде регулярного выражения. Введем *facebook.com. Это позволит заблокировать любые URL, которые будут вести на facebook.com. Выберем действие Block. Следует упомянуть о действии Exemt, доступном только в Static URL Filter. Оно применяется для проверенных источников. Трафик, попавший под это действие, избегает проверки всеми остальными профилями безопасности.
Так же присутствует возможность блокировки веб-сайтов, содержащих определенный контент. (см. рис. 3)
Рисунок 3. Пример настройки профиля
Теперь применим созданный профиль безопасности к политике, которую мы создали в одной из прошлых статей.
Проверим — facebook.com действительно недоступен.
Рассмотрим работу веб-фильтра в режиме Proxy Based
Для того, чтобы начать настройку, необходимо переключить FortiGate в режим прокси. Это можно сделать в меню System → Settings. Теперь заходим в меню Security Profiles → Web Filter и выбираем ранее созданный нами профиль DenyFacebook. Настройка абсолютно аналогична, однако режим прокси поддерживает дополнительные функции, такие как: поисковые системы, опции прокси, разрешения для определенных пользователей (см. рис. 4).
Рисунок 4. Настройка веб-фильтра Proxy Based
При умелом использовании веб-фильтрации можно значительно укрепить безопасность сети. Поэтому я советую вам практиковаться, используя различные методы и разные регулярные выражения для определения шаблонов, которые подойдут именно вам и обеспечат максимальную безопасность вашей сети.
Очередь просмотра
Очередь
- Удалить все
- Отключить
YouTube Premium
Хотите сохраните это видео?
- Пожаловаться
Пожаловаться на видео?
Выполните вход, чтобы сообщить о неприемлемом контенте.
Понравилось?
Не понравилось?
Now you can unblock any blocked websites in your offices, college or schools.
This technique is used to unblock Fortiguard web filter.
You have to use google chrome for performing this process.