FortiGate及FortiSandbox简单介绍

显示全部楼层 · 发表于 2019-2-2 20:43:10

忘记说了
铁壳的CA 出了严重的安全事故
17年就被卖了。

显示全部楼层 · 发表于 2019-2-2 20:50:30

liumailong 发表于 2019-2-2 20:33
我看这东西的测评时没说Https问题呀。
如果扫描了加密连接，那证书问题怎么解决？
难道铁壳签发给每个N ...

If the URL or IP address that the speed test app or website connects to is not rated by WebPulse as Very Safe - Leans Safe, Norton Core performs deep packet inspection (DPI) to protect against malicious content.

Currently, the maximum inspected speed on Norton Core is around 70 Mbps. This will improve in future releases.

网址 --> 评定信誉等级 --> (优)跳过DPI检测 (优以下)进行DPI检测
飞塔Web过滤是基于流的代{过}{滤}理模式,跟这个很像
按我的理解飞塔官网文件的描述好像只有代{过}{滤}理模式能查https的链接,流模式不行,然鹅我在流扫描下是能拦https

<下图为流扫描模式>
QQ截图20190202204643.png

<下图为代{过}{滤}理模式>
QQ截图20190202204650.png

但看官方文件确实很迷...因为这理论上应该会有证书不受信任的问题,但访问非恶意网站时好像没看到...
这个暂时放一边吧

RAM的大小主要决定设备的带机量

CPU的处理速度主要是包转发

这个我还是知道的

显示全部楼层 · 发表于 2019-2-2 20:51:53

本帖最后由 BE_HC 于 2019-2-2 20:53 编辑

liumailong 发表于 2019-2-2 20:43
忘记说了
铁壳的CA 出了严重的安全事故
17年就被卖了。

DigiCert, Inc.

"子公司"

显示全部楼层 · 发表于 2019-2-2 21:00:54

https 目前是暴露域名的，流模式能拦截很正常。
飞塔的第二种模式，要终端安装证书吗？

显示全部楼层 · 发表于 2019-2-2 21:06:46

本帖最后由 BE_HC 于 2019-2-2 21:12 编辑

liumailong 发表于 2019-2-2 21:00
https 目前是暴露域名的，流模式能拦截很正常。
飞塔的第二种模式，要终端安装证书吗？

代{过}{滤}理模式
<理论上>
原数据包和FG给你的数据包是不一样的
要安装你选定的FG证书,如果是HSTS就8行了

<测试型号FG-200B>
但在实际测试中有差别,即使设置的是代{过}{滤}理有时候不安装证书也是OK的
QQ截图20190202210437.png

显示全部楼层 · 发表于 2019-2-3 09:25:17

很难的的好文章，硬墙。

显示全部楼层 · 发表于 2019-2-4 14:28:16

KK院长发表于 2019-2-3 09:25
很难的的好文章，硬墙。

K大新年好，lns墙v8E1.1规则好用几年了，可现在网络环境对应以前复杂，还会更新规则么，真心很希望分享和指教。

显示全部楼层 · 发表于 2019-2-4 17:41:11

msbobi 发表于 2019-2-4 14:28
K大新年好，lns墙v8E1.1规则好用几年了，可现在网络环境对应以前复杂，还会更新规则么，真心很希望分享和 ...

Look n Stop现在已经挂了，紧紧最后支持WIN8 ，软件本身的BUG不谈，软件不更新就是大问题，2009年的软件并不能依靠规则来抵御现在的威胁，lns墙并没有现在完善的后劲如IPS或漏洞防护等，可以换了。如果继续用也可以在老系统中用。

显示全部楼层 · 发表于 2019-2-16 16:25:21

在1楼可以加个目录简介
顺便预订2月优秀贴

显示全部楼层 · 发表于 2019-2-17 22:47:08

不知道他的沙盒能单独安装使用不

[讨论] FortiGate及FortiSandbox简单介绍