Skip to main content
CID222 Docs
Dağıtım ve entegrasyonICAP ve üçüncü taraf ağ geçitleri

Fortinet FortiSASE

CID222'yi FortiSASE'de dış ICAP denetim hizmeti olarak ya da ICAP profili için fazla eski bir FortiGate'te HTTP çağrısı olarak ekleyin.

  • Sürüm: 0.4
  • Özellik: icap
  • Rol: admin_user
  • Tür: görev

FortiSASE, Fortinet'in bulut tabanlı ağ geçididir. Oturumun şifresini çözer ve çözülmüş isteği bir dış denetim hizmetine verebilir; CID222 tam olarak buraya oturur. Yerinde çalışan bir FortiGate'te aynı tümleşme bir ICAP profilidir; bu profilin olgunlaşmasından önceki sürümlerde ise bir HTTP çağrısıdır.

Neye ihtiyacım var?

Lisans
Herhangi biri
Rol
admin_user

Ön koşullar

  • Veri sızıntısı önleme modülü olan bir FortiSASE kiracısı ya da FortiOS 7.4 veya üstünde bir FortiGate.
  • CID222 ICAP dinleyicisinin yayımlanmış ve ağ geçidinden TCP 1344 üzerinden erişilebilir olması — bkz. ICAP ve üçüncü taraf ağ geçitleri.
  • Bulut tabanlı bir kiracı için, cihazın Fortinet'in dış erişim adreslerinden erişilebilir olması ve bu adreslerin cihazın eş listesinde bulunması.
  • Cihaz genelindeki denetim politikasını kaydetmek superadmin hesabını gerektirir.

Warning

Fortinet'in kendi belgelerinden ve CID222 denetim sözleşmesinden yazılmıştır. Canlı bir FortiSASE kiracısına karşı doğrulanmamıştır. FortiProxy 7.4.13 üzerinden geçen yerinde yol laboratuvarda doğrulanmıştır — bkz. FortiProxy ve FortiGate — ve ikisi çeliştiğinde o sayfaya güvenin.

Ağ geçidini yapılandırın

Security → DLP → External ICAP altında; cihazın adresi, 1344 portu, istek değişikliği etkin ve cihazda ayarladığınız duruşla eşleşen bir arıza eylemiyle bir sunucu ekleyin.

Ardından bunu, FortiGuard Generative AI (üretken yapay zeka) URL kategorisiyle eşleşen bir veri sızıntısı önleme profiline bağlayın ve o profili kullanıcı web trafiğini taşıyan politikalara uygulayın.

Kategoriyi FortiGuard merkezî olarak bakımını yaparak sürdürür. Yeni ürünler kategoriye çıkışlarından birkaç hafta sonra girer; bu yüzden yanında özel bir kategori tutun ve ikisiyle birden eşleştirin.

Doğrulama

  1. Ağ geçidinin arkasındaki bir iş istasyonundan bir test tanımlayıcısı içeren bir istem gönderin. Model onu maskelenmiş alır ya da istek reddedilir.
  2. Tespit ve Filtreleme → Tüm Tespitler ekranını seçin ve tarayıcı trafiğine göre süzün. Deneme, ana bilgisayar adı ve kaynak adresiyle birlikte MESSAGE_MASKED ya da MESSAGE_BLOCKED olarak görünür.
  3. Tarayıcı Denetimi ekranında ağ geçidi, bağlı kaynaklar tablosunda görünür.

Başarısız olursa

  • Cihaza hiçbir şey ulaşmıyor → önce ağ geçidinin kendi ağından portu, sonra cihazın eş listesini denetleyin; bulut kiracısı, özel adres aralığı varsayılanının reddettiği kamusal adreslerden arar.
  • Kullanıcı, CID222'nin döndürdüğü gerekçe yerine Fortinet'in kendi engelleme sayfasını görüyor → yerine geçen mesaj grubu kendi şablonunu koyuyordur. Gerekçelerin kullanıcıya ulaşması gerekiyorsa yanıtı olduğu gibi geçirecek biçimde ayarlayın.
  • İstemler denetlenirken yüklemeler denetlenmiyor → yükleme ana bilgisayarları kategorinin dışındadır.
  • Her çağıran aynı adresle geliyor → Her ICAP çağıranı aynı docker köprü adresiyle geliyor.

Sonraki adımlar

Son güncelleme

Bu sayfada