Miten ohitat vaivattomasti Fortiguardin web-suodattimet

Vähän vaivalla (ja muutamalla ilmaisella työkalulla) sinun pitäisi pystyä ohittamaan Fortiguardin palomuuri ja pääsemään kaikille suosikkisivustoillesi.

Keskeiset huomiot

• Fortiguardin palomuuria käytetään estämään vaarallisia tai ei-toivottuja web-sivuja ja protokollia.
• Fortiguard käyttää DNS-suodatusta verkkosivustojen estämiseen
• Voit kiertää Fortiguardin käyttämällä salausta
• Voit kokeilla useita työkaluja:
  • Virtuaalinen yksityisverkko (VPN)
  • Salattu välityspalvelin selainlaajennus
  • HTTPS-verkkovälityspalvelin

Mikä on Fortiguard?

Fortiguard on suosittu palomuuri, jota koulut, yliopistot ja yritykset käyttävät estämään ”ei-toivottua” verkkoliikennettä. Se käyttää omaa estolistaa, jota verkon ylläpitäjä voi mukauttaa.

Yleisesti estettyjä sivustoja:

• Pornografia
• Malware / Phishing
• Torrent trackers
• Pirattua sisältöä
• Video / Streaming
• Sosiaalinen media / Facebook / TikTok

Voit itse asiassa tehdä hakuja Fortiguardin tietokannasta estetyistä sivustoista.

Miten Fortiguard toimii

Fortiguardin palomuurissa yhdistyvät sekä laitteisto- että ohjelmistoelementit. Verkkosuodatin on vain toinen sana DNS-suodatukselle.

Miten DNS-suodatus toimii: Aina kun lähetät pyynnön verkkosivustolle tai sovellukselle, Fortiguard sieppaa DNS-pyynnön (verkkotunnuksen hakuosoitteen). Sitten se tarkistaa tämän DNS-tietueen estolistaa vastaan. Jos sivusto on estetty, se estää DNS-pyynnön, etkä pääse verkkosivustolle.

Fortiguard suorittaa myös IP-osoitteen eston, joten et voi kiertää palomuuria käyttämällä verkkosivuston suoraa IP-osoitetta.

Miksi suodattaa sivustoja?

Verkon ylläpitäjät käyttävät Fortiguardia monista syistä. Logiikka voi olla hieman erilainen yrityksen omistajalle verrattuna peruskouluun.

Yleisesti sivustot estetään, jotta:

• Välttää pääsy sopimattomaan sisältöön
• Välttää aikaa-imua, kuten sosiaalista mediaa
• Säästää verkon kaistanleveyttä (videon esto)
• Turvallisuuden parantaminen (haittaohjelmien ja vaarallisten sivustojen esto)

Kiertomenetelmät

On olemassa useita tekniikoita, joita voit käyttää Fortiguardin suodattamien verkkosivustojen käyttämiseen. Kaikki tekniikat eivät toimi kaikissa verkoissa palomuurin asetuksista riippuen.

Käytä mobiilidataa

Tämä on ilmeinen ratkaisu, mutta se on myös helpoin. Jos sivusto on estetty wlanin kautta, käytä vain mobiilidataa. Voit antaa datayhteyden muille laitteille, kuten kannettavalle tietokoneelle tai tabletille, hotspotin avulla.

Tämä on parempi vaihtoehto, jos sinulla on rajoittamaton datayhteys tai olet valmis päivittämään uuteen liittymään.

Katso myös: 4G-datan jakaminen reitittimen kanssa

Peilisivustot

Monilla yleisimmin suodatetuilla verkkosivustoilla on kloonattuja peilisivustoja, jotka tarjoavat identtisiä toimintoja mutta joita isännöidään eri IP-osoitteessa ja verkkotunnuksella. Streaming- ja torrent-sivustoilla on usein peilisivustoja, samoin kuin Sci-hubin ja Libgenin kaltaisilla kirjavarastoilla.

Voi vaatia jonkin verran kokeilua ja erehdystä, mutta voit usein löytää peilisivuston, jota web-suodatin ei ole estänyt.

Web-proxyt

On olemassa kymmeniä niin sanottuja web-proxysivustoja, jotka ovat olemassa vain palomuurin rajoitusten kiertämistä varten. Voit kirjoittaa minkä tahansa verkkosivuston hakupalkkiin, ja se hakee sen iframen kautta heidän palvelimiltaan.

Olisin varovainen syöttämään arkaluonteisia tietoja web-välityspalvelimen kautta, kuten salasanoja tai luottokorttitietoja.

Esimerkkejä:

• kproxy
• Hide.me

Pro: Helppo ja ilmainen
Miinus: Fortiguard estää suurimman osan suosituista web-proxy-sivustoista. Nopeudet ovat hitaita.

Virtuaalinen yksityisverkko (VPN)

VPN on yleensä tehokkain menetelmä, kunhan palomuuri ei yritä estää myös VPN:ää (kiertoteitä on olemassa).

Miten se toimii: Kun käytät VPN-sovellusta älypuhelimellasi tai tietokoneellasi, käärit kaiken verkkoliikenteesi murtumattoman salauksen kerrokseen, joka välitetään etäpalvelimelle. Fortigate ei voi siepata DNS-pyyntöjäsi eikä suodattaa liikennettäsi.

Sinun täytyy kirjaimellisesti vain napsauttaa ”Yhdistä”, ja VPN-ohjelmisto hoitaa loput.

Miten VPN:ää käytetään Fortiguardin ohittamiseen

Voidaksesi kiertää palomuurin VPN:n avulla, tarvitset VPN-tilauksen. Yleisesti ottaen VPN:t ovat maksullisia palveluita, joissa on nopeat nopeudet ja huippuluokan tietoturva.

Jos haluat vain kokeilla VPN:ää ilmaiseksi nähdäksesi, toimiiko tämä tekniikka verkossasi, tässä on muutama vaihtoehto.

Vapaat VPN:t & Ilmaiset kokeiluversiot:

• Windscribe – Ilmaista jopa 5 Gt/kuukausi
• Piilottele.me – Ilmainen jopa 10GB/kk
• Private Internet Access – 30 päivän riskitön kokeilujakso (maksullinen)
• NordVPN – 45 päivän riskitön kokeilujakso (maksullinen)

Rajoitusten kiertäminen

Loggaa laitteellasi wlan-verkkoon. Aktivoi sitten VPN valitsemalla palvelimen sijainti ja klikkaamalla ’Yhdistä’.

Se on kirjaimellisesti niin yksinkertaista. 100 % tiedoistasi ohjataan etä-VPN-palvelimen kautta, ja ne ovat vahvasti salattuja. Fortiguard ei pysty suodattamaan DNS-pyyntöjäsi tai edes näkemään, millä sivustoilla vierailet.

Tuetut laitteet:

• Windows
• Mac
• Linux
• iOS
• Android

Vianmääritys &Vuotojen tukkiminen

Liikennevuodot

Liikennevuodot

Useimmat VPN-ohjelmistot ovat suojattuja valmiiksi, mutta VPN:n tehokkuuden maksimoimiseksi kannattaa tehdä pari asiaa.

Kytke DNS-vuotosuojaus päälle: Monet VPN:t ottavat tämän automaattisesti käyttöön, mutta tarkista asetusvalikko ja ota se käyttöön, jos se on käytettävissä. Se varmistaa, että DNS-pyynnöt suoritetaan VPN-tunnelin sisällä (ja näkymättömissä Fortiguardille).

Kytke kill-switch päälle: Joskus VPN-yhteys katkeaa, emmekä halua, että naamioitu liikenne osuu palomuuriin. Ota ohjelmistosi kill-switch käyttöön varmistaaksesi, että internet-toimintasi pysähtyy, kun VPN pysähtyy.

Mitä jos palomuuri estää VPN-liikenteen?

Agressiiviset palomuurikäytännöt kohdistuvat usein VPN-liikenteeseen, varsinkin jos VPN-liikenteelle ei ole mitään järkevää käyttötarkoitusta verkossa (kuten koulussa).

Venneyhteydet on yleensä helppo tunnistaa VPN:n lähettämien datapakettien protokollaotsakkeiden perusteella.

Ratkaisu: käytä ”stealth”- VPN-protokollia

Monet VPN-palvelut ovat kehittäneet hämärtyneitä VPN-protokollia, jotka kykenevät kiertämään jopa tehokkaat palomuurit (kuten Kiinan suuren palomuurin).

Kun otat stealth-tilan käyttöön, se naamioi VPN-liikenteesi tavalliseksi SSL/HTTPS-verkkoliikenteeksi.

Stealth-käytössä olevat VPN:t:

• Private Internet Access
• NordVPN
• IPVanish
• Hide.me

VPN-selainlaajennuksen käyttäminen

Toinen vaihtoehto oman VPN-ohjelmiston lisäksi on käyttää VPN- tai proxy-selainlaajennusta Firefoxissa tai Chromessa.

Hyötyjä:

• Täydellinen verkkoliikenteelle
• Vähemmän todennäköistä, että verkkosuodatin estää
• Voidaan käyttää muissa käyttöjärjestelmissä, kuten ChromeOS:ssa

Haitat:

• Toimii vain sivustoilla, joihin pääsee selaimen kautta

VPN:t selainlaajennuksilla:

• NordVPN
• Private Internet Access
• VPN.ac

Riskit

Se, että voit kiertää palomuurin, ei tarkoita, että sinun pitäisi. Tässä on pari asiaa, joita kannattaa miettiä, ennen kuin kokeilee sitä.

• Ehdot & Ehdot: Oliko sinun hyväksyttävä käyttöehdot saadaksesi internetyhteyden tähän verkkoon? Jos näin on, verkon rajoitusten kiertäminen on usein sopimusrikkomus. Usein TOS:n rikkomisesta ei ole oikeudellisia seuraamuksia, mutta se riippuu paikallisista laeista.
• Koulun/toimiston säännöt: Jos verkossa on palomuuri, siellä on luultavasti ymmärretty sääntö, joka kieltää tiettyjen verkkosivustojen käytön. Saatat joutua kurinpitoseuraamuksiin, jos yrität huijata sääntöjen laatijoita.

Joskus on parasta vain käyttää mobiilidataa, varsinkin jos sinulla on rajoittamaton liittymä. Muuten voit aina vain odottaa Facebookin tarkistamista, kunnes olet palannut kotiin, eikö?

Yhteenveto

On olemassa joitakin ilmaisia kiertoteitä Fortinet-palomuurien rajoitusten kiertämiseksi, mutta nämä menetelmät ovat usein enemmän vaivaa kuin niiden arvo on.

Paras työkalu on lähes aina VPN tai salattu selainlaajennus, joka tunneloi liikennöintisi turvallisesti palomuurin läpi.

Jos VPN:n käyttö on estetty, kokeile käyttää stealthia.

Lisälukemista:

• Mitä VPN voi tehdä puolestasi?
• Miten purat verkkosivustojen eston koulussa tai töissä
• Miten asennat VPN:n Kindle Fireen

.