חסימת אתרים ב-FortiGate כמו facebook

תמלול ההרצאה: חסימת אתרים ב-FortiGate כמו facebook

הטקסט המלא של הדקות הראשונות בהרצאה «חסימת אתרים ב-FortiGate כמו facebook» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   שלום לכולם בסרט הזה אנחנו נלמד על 40Guard ונחסום אתרים אסורים ונחסום לא רק אתרים אסורים נחסום גם אפליקציות כמו טורנט שאנחנו לא יודעים מי מתחבר למי ממש ננתח את הפאקט בפנים נחסום יוטיוב נחסום פייסבוק ונחסום אפליקציות מסוימות לפי הניתוח של הפאקט האפשרות הזאת 40Guard היא למעשה בתשלום נוסף זאת אומרת

2. 00:38

   זה כמו מנוי שקונים והוא כל הזמן מתחדש. זה מנוי חודשי שכל הזמן צריך לחדש אותו, או שנתי יותר נכון. אז זה הכסף האמיתי דרך אגב של פורטינט. זה שהם מוכרים ציוד זה רק ההתחלה.

3. 00:55

   אחרי זה הם רוצים להרוויח את הכסף האמיתי שלהם מעדכונים. מה נותן לנו פורטיגארד? פורטיגארד נותן לנו חתימות אחרי אפליקציות מסוימות, שעוד מעט נשתמש בזה.

4. 01:10

   אחרי התנהגות של פורצים. איך לדוגמה פורצים, מתנהגים, איך התקשורת שלהם נראית ואז כשבא מישהו לפרוץ בשיטה ידועה אז הם עוצרים את הפריצה תוך כדי.

5. 01:27

   זאת אומרת, הם יודעים ממש לנתח את הפאקט מבפנים ויש להם חתימות ואם אתם לא מתעדכנים מהאפדייט שלהם אז אתם לא תהיו פשוט מעודכנים ותהיו חשופים להתקפות.

6. 01:44

   יש להם גם אנטיווירוס בפנים. עכשיו בשביל להוריד את החתימות המעודכנות של פריצה של אנטי וירוס אנחנו נכנסים לפורטיגארד פה בעץ של סיסטם בהכי למעלה יש לנו פה אפדייט אפדייט ל-IPS, IPS זה בדיוק הקטע של הפריצות כן איך הפורץ מתנהג לדוגמה הוא מנסה לעשות לנסות הרבה סיסמאות לאיזשהו סרוויס שלי איזה שהם צורות התנהגות אני אומר שנניח אם מעל

7. 02:17

   250 ניסיונות בחמש שניות היו התחברות, תחשבו לאיזשהו שירות מבחוץ, היו 250 ניסיונות התחברות בחמש שניות מאותה כתובת IP, כנראה שזה מישהו מנסה לפרוץ.

8. 02:32

   זה נקרא IPS שמזהה את הפריצה הזאת. אנחנו עכשיו הולכים לא להתעסק ב-IPS, אנחנו הולכים להתעסק בחסימת אפליקציות. אבל בגדול ה-40Guard הוא זה שבעצם מעדכן לנו את החתימות האלו, גם של וירוסים, גם של פריצות וגם של אפליקציות.

9. 02:54

   אנחנו צריכים לעשות פה Update ולתת לו קובץ של מנוי. אני כבר הורדתי את ה-Update האחרון מהאתר סופורט של FortiGate.

10. 03:05

    נכנסים לאתר של FortiNet, סופורט, עם שם וסיסמה שלכם. כל אחד שיש לו ציוד, לא משנה איזה, אוטומט מגיע לו להיכנס לאתר הזה ולהוריד דברים.

11. 03:21

    בדאונלורד יש פה Firmware Images, שזה בעצם הגרסאות של הציוד עצמו שראינו בסרט קודם איך מתקינים אותו. אנחנו צריכים FortiGuard Service Updates, עדכונים של FortiGuard, כן?

12. 03:36

    יפה. דרך אגב, אם אתם רוצים לדעת מה זה HQIP, זה אימג' כזה, כמו מיני מערכת הפעלה שבודקת את כל החומרה. כמו LiveCD כזה שבודק את הברזל עצמו.

13. 03:49

    במקרה שיש לכם חשד שהברזל של FortiGuard נדפק, אתם מורידים את האימג' הזה, ודרך tftp טוענים אותו לזיכרון מי שלא יודע איך לטעון בtftp שיראה סרט קודם שבו עשינו update לפורטיגייט אז שם עשינו גם tftp ואז ברגע שטענתם את האימג' הזה אתם לא שומרים אותו אתם רק מריצים אותו והוא עושה לכם בדיקה

14. 04:18

    על הברזל עצמו שהברזל תקין אבל אנחנו רוצים היום לדבר על 40 guard ולא לגלוש לנושאים אחרים והנה אני נכנס לפורטיגייט 40Guard גרסה 5 שזה מה שיש לי ואז יש לי פה עדכון לווירוסים שהוא מכיר ולהתקפות שהוא מכיר יפה מאוד ואז עושים Update ל-40Guard יפה מאוד אחרי שראינו את זה מה עוד חשוב לי להגיד לכם שאני חייב שיעבוד לכם WebFilter פה למטה יש WebFilter אתם צריכים לוודא שהוא עובד

15. 05:07

    אצלי הוא לא עובד בפורט 53 והעברתי אותו לפורט 888 אז כדאי להעביר ל-888 לפי דעתי באופן כללי אתם בודקים אם הוא עובד או לא עובד בסטטוס יש לכם פה בלייסנס וב פילטר שיעבוד גם רואים שווב פילטר יעבוד כי אנחנו הולכים ממש עכשיו להתעסק בווב פילטר

16. 05:36

    הזה שמסנן לנו בעצם אתרים ולראות כמה יתרונות וכמה חסרונות שלו ונמשיך הלאה הלאה מה עוד חשוב לי שיהיה לכם חוץ מהווב פילטר הזה לפני שמתחילים שבפיצ'רס בקונפיקט פיצ'רים תדליקו כמה פיצ'רים שהם מאוד מאוד חשובים שהפיצ'ר של ווב פילטר איפה הווב פילטר שלנו אני עושה קונטרול F הנה ווב פילטר אתם רואים שיהיה דלוק שיהיה on שיהיה

17. 05:46

    דלוק אם אתם מכבים אותו אז הוא גם ייעלם לכם מהממשק הזה באופן כללי אם משהו חסר לכם בממשק גרפי ואני מדבר על משהו שחסר לכם דבר ראשון תחפשו אותו בפיצ'רים כנראה שבפיצ'רים הוא פשוט כבוי אוקיי ודבר שני שמאוד חשוב לי שיהיה לכם דלוק certificates אנחנו נגיע לבעיה ונפתור אותה על ידי certificates בממשק הגרפי זה ברירת מחדל כבוי ואם אני מכבה את זה אם אני אכבה את זה עכשיו אתם תראו שה

18. 06:54

    certificates פה נעלם תסתכלו אני עושה apply מחבר אותו עושה apply אתם עושים סרטיפיקט עובר מ-enable לדיסבל תראו פה בצד שמאל הופה נעלם לי סרטיפיקט אתם רואים העץ הזה של סרטיפיקט שהיה פה נעלם בואו נדליק חזרה סרטיפיקט הם עשו את זה מאוד יפה אבל לא נוח כל האייקונים האלו זה מאוד יפה רק לחפש הייתי מעדיף שזאת תהיה רשימה אם אני עושה סרטיפיקט

19. 07:28

    שימו לב תסתכלו פה אדמין מוניטור אני עושה אפליי ואתם תראו הנה סרטיפיקט הופיע בקיצור אם חסר לכם משהו ביוזר אינטרפייס דבר הראשון לחפש בפיצ'רס שזה לא דלוק יפה מאוד אז מה עוד חשוב לי שתדליקו שיהיה לכם ממשק גרפי כמו אצלי אפליקיישן קונטרול אפליקיישן קונטרול זה הדבר הבא שרציתי להראות לכם בהמשך

20. 08:01

    הסרט אני אגיע לזה בגדול אפליקיישן קונטרול זה זה שנכנס לתוך הפאקט עצמו ובודק לי את התוכן של המידע של המידע עצמו בפנים נגיע לזה בהמשך הסרט וב פילטר אמרנו שצריך להדליק ואני צריך שיהיה לכם מולטי זה למטה פה כן זה למטה פה פספסתי את זה אני צריך שתדליקו את הדבר הזה מולטיפלי סקיוריטי פוליסי מה זה נותן לנו זה נותן

21. 08:44

    לנו לבנות יותר מפוליסה אחת בווב פילטר ויותר מפוליסה אחת בכל מה שאנחנו נעשה אנחנו נעשה פוליסות חדשות כדי לא לפגוע בפוליסת ברירת מחדל עוד דקה תבינו מה זה כי אנחנו הולכים לעשות את זה בדיוק עוד דקה אז אני חייב שהמולטיפלי סקיוריטי פוליסי יהיה דלוק טוב חברים אז

22. 08:59

    דיברנו על העדכון שצריך לעדכן את הפורטינט פורטיגייט שלכם צריך לעדכן אותו מאתר שלהם אם יש לכם מנוי דיברנו על זה שצריך להדליק את הפיצ'רים האלו שזה מולטיפלי סקיוריטי פוליסי סרטיפיקייטס ווייב פילטר ואפליקיישן קונטרול, אפליקיישן קונטרול, יפה מאוד, זה מה שצריך לעשות.

23. 09:43

    בואו נתקדם הלאה, ונלך לחסום אתרים. אז תראו מה הפוליסי שלי מאוד פשוטה, יש לי רק חוק אחד שמאפשר לכל הרשת לצאת החוצה, בכל הפורטים, מבחינתכם יש לכם פה הרבה חוקים, והחוק הזה מאפשר לאנשים לגלוש.

24. 10:05

    אנחנו הולכים להכניס לו פה בפנים וב פילטר עכשיו, אוקיי? ווייב פילטר מסנן לנו אתרים לכניסה אז בואו נלך ל security profiles ווייב פילטר נמצא ווייב פילטר נמצא פה אנחנו לא הולכים לגעת בדפולט בפילטר הדפולטי אנחנו הולכים פה למעלה לעשות פילטר חדש אתם רואים יש פה איזה ארבעה פילטרים שלושה פילטרים מוכנים אנחנו הולכים לעשות פילטר חדש עכשיו

25. 10:36

    מי שאין לו את זה כנראה שהוא לא ידליק בפיצ'רס בפיצ'רים לא ידליק מולטיפלי סקיוריטי פוליסי אז אני עושה פה פלוס ומוסיף פילטר חדש, וייב פילטר חדש, שאני קורא לו פילטר אחד, אני יודע מה, תחשבו על שם יותר טוב, noebay,

26. 11:04

    נעשה noebay, נקרא לו noebay. עכשיו, יש לי כמה אפשרויות איך לחסום אתרים. דבר ראשון, אני יכול לחסום אותם לפי קבוצות שיש לי מוכנות, לדוגמה, ebay נכנס בקבוצה שנקראת General Interest Personnel, אני יכול להגיד כל הקבוצה הזאת היא בלוק.

27. 11:27

    זאת אומרת, יש כבר קבוצות מוכנות של אתרים. בואו ננסה את זה ואחרי זה נתקדם הלאה. בואו נראה רק שזה עובד לנו. לפני שמתחילים אנחנו נכנסים ל-ebay.com ורואים ש-ebay.com עובד.

28. 11:45

    אחרי שחסמנו, נתנו שם, עושים אוקיי למטה, יפה מאוד, פליי. הולכים ל-policy ואומרים לפוליסה הזאת תשתמשי ב-web filter בשם noebay.

29. 12:15

    אתם רואים? הכנסתי פה Web Filter בשם Noebay. עכשיו, אם אני אכנס ל-ebay, אתם תראו ש-Web Page is blocked. אין לי...

30. 12:29

    ebay שייך לקטגוריה Shopping and מכרזים וזה חסום. יפה מאוד. אם אני אכנס לאתר אחר, לדוגמה Practical.com, אתם תראו ש...

31. 12:44

    אה, אני שייך ל-Education, גם חסמו אותי. אתם רואים כי זה כאילו שייך לקבוצה. אתם רואים 40Guard חסמו גם את הזה אבל אם ניכנס לגוגל אתם תראו שגוגל לא חסום יפה מאוד אז עכשיו דרך אגב לראות את זה אתם יכולים לעשות גם אדיט ולראות שהווב פילטר שלנו נכנס פה אתם רואים זה כאילו לחצנו פה במקום off ל-on ובחרנו מתוך הרשימה של כל הפילטרים הקיימים את הפילטר שלנו noebay יפה מאוד עכשיו חבר'ה

32. 13:29

    זאת בעיה כי יש המון אתרים שאפשר לעקוף את המגבלה שלכם. לדוגמה, אני יכול להיכנס להיידמה אס, תר פרוקסי, שדרכו, שנייה אחת, זאת בעיה שלא קשורה, זאת בעיה שקשורה למשהו אחר, תנו לי שנייה לבטל את הבעיה, זה SSL אינספקשן, בואו נוריד שנייה SSL אינספקשן,

33. 14:07

    כי עוד לא למדנו עליו, יפה מאוד, תראו, אני נכנס להיידמה אס דוט קום, ואני עוקף את כל המגבלה ששמתם עליי, זאת אומרת, דרך פרוקסי אני מגיע ל-ebay, יבואו החכמים ויגידו טוב אז בוא נעשה רשימה של מה שמותר של מה שמותר לך זאת אומרת רשימה רק אתרים מסוימים מותר לך בואו נעשה רשימה שהכל אסור חוץ ממה שמותר לא זה נקרא white list הגישה הזאת אומרת white list רק רשימה

34. 14:42

    של מה שמותר נעשה זאת אומרת לא נגיד מה אסור הכל מותר חוץ מאסור נעשה הפוך הכל אסור חוץ ממה שמותר white list לעומת black list אוקיי יפה מאוד אז בואו נהיה בואו נלך ונעשה הפוך, נלך לסיקיוריטי פוליסיס, לפרופיל שלי, לווייב פילטר, אנחנו עדיין בווייב פילטר,

35. 15:10

    נעבור ל-No eBay, נקרא לו, נקרא לו No eBay, בסדר? נגיד לו, תקשיב, אנחנו יורדים מהקטע הזה של לחסום לפי קבוצות, יורדים לגמרי, אנחנו רוצים עכשיו לעשות רשימה לפי כתובות URL.

36. 15:36

    אנחנו אומרים כזה דבר, פרקטי קיו נקודה קום כוכבית פרקטי קיו נקודה קום כל מה שמתחיל מסתיים בפרקטי קיו נקודה קום כוכבית זה ויילד קארד זה לא סתם אות זה ויילד קארד אפשר גם רגולר אקספרשנס שזה תבנית יותר חכמה כמו סימן שאלה מתחיל באות מסוימת רגולר אקספרשנס זה תבנית חכמה אני יכול להגיד

37. 16:00

    כל מה שמתחיל באות p לדוגמה כל מה שמסתיים בקום כאילו יש לו תנאים יותר חכמים בפנים ותשאלו את המתכנתים, הם כולם מכירים רגולר אקספרשיאנס. אני אומר שזה ויילד קארד, כשזה אומר כוכבית זה כוכבית.

38. 16:19

    מה לעשות עם זה? לעשות לזה אלאו ולאפשר את החוק הזה, וחוץ מפרקטיקיו.קום כל שאר האתרים הכל כוכבית, אסור בלוק.

39. 16:33

    כמובן שמאוד מאוד חשוב לעשות סדר מלמעלה למטה נכון, כי אם תעשו קודם כוכבית ואחרי זה פרקטיקיו.קום זה לא יעבוד.

40. 16:43

    תמיד החוקים הולכים מלמעלה למטה וכל מה שספציפי