Wie man Fortiguard-Webfilter mühelos umgeht

Mit ein wenig Aufwand (und einigen kostenlosen Tools) sollten Sie in der Lage sein, die Firewall von Fortiguard zu überwinden und auf alle Ihre Lieblingswebseiten zuzugreifen.

Key Takeaways

• Fortiguard ist eine Firewall-Anwendung, die gefährliche oder unerwünschte Webseiten und Protokolle blockiert.
• Fortiguard verwendet DNS-Filterung, um Websites zu blockieren
• Sie können Fortiguard umgehen, indem Sie Verschlüsselung verwenden
• Es gibt mehrere Tools, die Sie ausprobieren können:
  • Virtuelles Privates Netzwerk (VPN)
  • Verschlüsselte Proxy-Browsererweiterung
  • HTTPS-Webproxy

Was ist Fortiguard?

Fortiguard ist eine beliebte Firewall, die von Schulen, Universitäten und Unternehmen eingesetzt wird, um „unerwünschten“ Webverkehr zu blockieren. Sie verwendet eine proprietäre Blockliste, die vom Netzwerkadministrator angepasst werden kann.

Gebräuchliche blockierte Seiten:

• Pornografie
• Malware / Phishing
• Torrent-Tracker
• Raubkopien
• Video / Streaming
• Social Media / Facebook / TikTok

Sie können die Fortiguard-Datenbank mit gesperrten Seiten durchsuchen.

Wie Fortiguard funktioniert

Die Firewall von Fortiguard kombiniert sowohl Hardware- als auch Software-Elemente. Der Webfilter ist nur ein anderes Wort für DNS-Filterung.

Wie DNS-Filterung funktioniert: Jedes Mal, wenn Sie eine Anfrage an eine Website oder App senden, fängt Fortiguard Ihre DNS-Anfrage ab (die Nachschlageadresse für den Domainnamen). Anschließend wird dieser DNS-Eintrag mit der Blockierliste abgeglichen. Wenn die Website blockiert ist, blockiert Fortiguard die DNS-Anfrage und Sie können die Website nicht erreichen.

Fortiguard blockiert auch IP-Adressen, so dass Sie die Firewall nicht umgehen können, indem Sie die direkte IP-Adresse der Website verwenden.

Warum werden Websites gefiltert?

Netzwerkadministratoren verwenden Fortiguard aus einer Vielzahl von Gründen. Die Logik mag für einen Geschäftsinhaber etwas anders sein als für eine Grundschule.

Im Allgemeinen werden Websites blockiert, um:

• Zugang zu unangemessenen Inhalten zu verhindern
• Zeit zu vermeiden-
• Sparen von Netzwerkbandbreite (Blockieren von Videos)
• Erhöhen der Sicherheit (Blockieren von Malware und gefährlichen Seiten)

Umgehungsmethoden

Es gibt mehrere Techniken, mit denen Sie auf von Fortiguard gefilterte Websites zugreifen können. Nicht alle Techniken funktionieren in allen Netzwerken, je nach Firewall-Einstellungen.

Mobile Daten verwenden

Dies ist eine offensichtliche Lösung, aber auch die einfachste. Wenn die Website über WLAN blockiert ist, verwenden Sie einfach Ihre mobilen Daten. Sie können Ihren Hotspot verwenden, um anderen Geräten wie Ihrem Laptop oder Tablet Datenzugang zu gewähren.

Dies ist eine bessere Option, wenn Sie unbegrenzte Daten haben oder bereit sind, ein Upgrade auf einen neuen Tarif durchzuführen.

Siehe auch: Wie Sie 4G-Daten mit Ihrem Router freigeben

Spiegelseiten

Viele der am häufigsten gefilterten Websites haben geklonte Spiegelseiten, die identische Funktionen bieten, aber unter einer anderen IP-Adresse und einem anderen Domainnamen gehostet werden. Streaming- und Torrent-Websites haben oft Mirrors, ebenso wie Buch-Repositories wie Sci-hub und Libgen.

Es kann etwas Ausprobieren erfordern, aber Sie können oft einen Mirror finden, der nicht vom Webfilter blockiert wird.

Web-Proxies

Es gibt Dutzende so genannter Web-Proxy-Sites, die nur zu dem Zweck existieren, Firewall-Beschränkungen zu umgehen. Sie können jede beliebige Website in die Suchleiste eingeben, die dann über einen Iframe von ihren Servern abgerufen wird.

Ich wäre vorsichtig bei der Eingabe sensibler Daten über einen Web-Proxy, einschließlich Passwörter oder Kreditkarteninformationen.

Beispiele:

• kproxy
• Hide.me

Pro: Es ist einfach und kostenlos
Kontra: Die meisten der beliebten Web-Proxy-Seiten werden von Fortiguard blockiert. Die Geschwindigkeiten sind langsam.

Virtuelles Privates Netzwerk (VPN)

Ein VPN ist in der Regel die effektivste Methode, solange die Firewall nicht auch versucht, VPNs zu blockieren (es gibt Workarounds).

Wie es funktioniert: Wenn Sie die VPN-App auf Ihrem Smartphone oder PC verwenden, wird Ihr gesamter Internetverkehr in eine Schicht aus unknackbarer Verschlüsselung gehüllt und an einen Remote-Server weitergeleitet. Fortigate kann Ihre DNS-Anfragen nicht abfangen und Ihren Datenverkehr nicht filtern.

Sie müssen buchstäblich nur auf „Verbinden“ klicken und die VPN-Software erledigt den Rest.

Wie Sie ein VPN verwenden, um Fortiguard zu umgehen

Um die Firewall mit einem VPN zu umgehen, benötigen Sie ein VPN-Abonnement. Im Großen und Ganzen sind VPNs kostenpflichtige Dienste mit schnellen Geschwindigkeiten und hoher Sicherheit.

Wenn Sie einfach nur ein VPN kostenlos ausprobieren möchten, um zu sehen, ob diese Technik in Ihrem Netzwerk funktioniert, sind dies einige Optionen.

Kostenlose VPNs & Kostenlose Testversionen:

• Windscribe – Kostenlos bis zu 5GB/Monat
• Hide.me – Kostenlos bis zu 10GB/Monat
• Private Internet Access – 30 Tage risikofreie Testversion (zahlungspflichtig)
• NordVPN – 45 Tage risikofreie Testversion (zahlungspflichtig)

Umgehung der Beschränkungen

Loggen Sie sich auf Ihrem Gerät in das WiFi-Netzwerk ein. Aktivieren Sie dann das VPN, indem Sie einen Serverstandort auswählen und auf „Verbinden“ klicken.

So einfach ist es. 100% Ihrer Daten werden über den entfernten VPN-Server geleitet und stark verschlüsselt. Fortiguard wird nicht in der Lage sein, Ihre DNS-Anfragen zu filtern oder zu sehen, welche Websites Sie besuchen.

Unterstützte Geräte:

• Windows
• Mac
• Linux
• iOS
• Android

Fehlerbehebung & Schließen von Lecks

Die meisten VPN-Software ist von Haus aus sicher, Aber um die Effektivität des VPNs zu maximieren, gibt es ein paar Dinge, die Sie tun sollten.

Schalten Sie den DNS-Leckschutz ein: Viele VPNs aktivieren dies automatisch, aber überprüfen Sie Ihr Einstellungsmenü und schalten Sie dies ein, falls verfügbar. Es stellt sicher, dass DNS-Anfragen innerhalb des VPN-Tunnels (und unsichtbar für Fortiguard) durchgeführt werden.

Aktivieren Sie den Kill-Switch: Gelegentlich wird die VPN-Verbindung unterbrochen, und wir wollen nicht, dass unser getarnter Datenverkehr die Firewall erreicht. Schalten Sie den Kill-Switch Ihrer Software ein, um sicherzustellen, dass Ihre Internet-Aktivitäten aufhören, wenn das VPN aufhört.

Was ist, wenn die Firewall den VPN-Verkehr blockiert?

Aggressive Firewall-Richtlinien zielen oft auf den VPN-Verkehr ab, besonders wenn es keinen guten Anwendungsfall für ein VPN im Netzwerk gibt (z. B. in der Schule).

In der Regel lässt sich der VPN-Verkehr leicht anhand der Protokoll-Header auf jedem vom VPN gesendeten Datenpaket identifizieren.

Lösung: Verwendung von „Stealth“-VPN-Protokollen

Viele VPN-Dienste haben verschleierte VPN-Protokolle entwickelt, die in der Lage sind, selbst starke Firewalls (wie Chinas große Firewall) zu umgehen.

Wenn Sie den Stealth-Modus aktivieren, wird Ihr VPN-Datenverkehr als normaler SSL/HTTPS-Webverkehr getarnt.

Stealth-fähige VPNs:

• Private Internet Access
• NordVPN
• IPVanish
• Hide.me

Verwendung einer VPN-Browsererweiterung

Eine weitere Möglichkeit neben einer speziellen VPN-Software ist die Verwendung einer VPN- oder Proxy-Browsererweiterung in Firefox oder Chrome.

Vorteile:

• Perfekt für Web-Verkehr
• Weniger wahrscheinlich von Webfiltern blockiert
• Kann auf anderen Betriebssystemen wie ChromeOS verwendet werden

Nachteile:

• Funktioniert nur für Seiten, die über den Webbrowser zugänglich sind

VPNs mit Browser-Erweiterungen:

• NordVPN
• Private Internet Access
• VPN.ac

Risiken

Nur weil Sie eine Firewall umgehen können, heißt das nicht, dass Sie es auch tun sollten. Hier sind ein paar Dinge, die Sie bedenken sollten, bevor Sie es versuchen.

• Bedingungen & Bedingungen: Mussten Sie eine AGB akzeptieren, um in diesem Netz Zugang zum Internet zu erhalten? Wenn ja, ist die Umgehung von Netzbeschränkungen oft ein Vertragsverstoß. Oft gibt es keine rechtlichen Konsequenzen für die Verletzung der AGB, aber das hängt von den örtlichen Gesetzen ab.
• Schul-/Bürovorschriften: Wenn Ihr Netzwerk über eine Firewall verfügt, gibt es wahrscheinlich eine verständliche Regel gegen den Zugriff auf bestimmte Websites. Sie könnten disziplinarisch belangt werden, wenn Sie versuchen, die Regelmacher zu überlisten.

Manchmal ist es am besten, nur Ihre mobilen Daten zu verwenden, besonders wenn Sie einen unbegrenzten Tarif haben. Ansonsten können Sie mit dem Checken von Facebook warten, bis Sie wieder zu Hause sind, oder?

Zusammenfassung

Es gibt einige kostenlose Workarounds, um die Beschränkungen der Fortinet-Firewalls zu umgehen, aber diese Methoden machen oft mehr Mühe als sie wert sind.

Das beste Tool ist fast immer ein VPN oder eine verschlüsselte Browsererweiterung, die Ihren Datenverkehr sicher durch die Firewall tunnelt.

Wenn Ihr VPN blockiert ist, versuchen Sie es mit Stealth.

Zusätzliche Lektüre:

• Was kann ein VPN für Sie tun?
• Wie man Websites in der Schule oder auf der Arbeit entsperrt
• Wie man ein VPN auf dem Kindle Fire installiert