Hogyan lehet könnyedén megkerülni a Fortiguard webszűrőjét

Egy kis erőfeszítéssel (és néhány ingyenes eszközzel) képes lehet legyőzni a Fortiguard tűzfalát, és hozzáférhet kedvenc weboldalaihoz.

Főbb tudnivalók

• A Fortiguard egy tűzfal alkalmazás, amelyet a veszélyes vagy nem kívánatos weboldalak és protokollok blokkolására terveztek.
• A Fortiguard DNS-szűrést használ a weboldalak blokkolásához
• Titkosítással megkerülheti a Fortiguardot
• Többféle eszközzel is próbálkozhat:
  • Virtuális magánhálózat (VPN)
  • Titkosított proxy böngészőbővítmény
  • HTTPS webproxy

Mi a Fortiguard?

A Fortiguard egy népszerű tűzfal, amelyet iskolák, egyetemek és vállalkozások használnak a “nemkívánatos” webes forgalom blokkolására. Saját blokklistát használ, amelyet a hálózati rendszergazda testre szabhat.

Gyakran blokkolt webhelyek:

• Pornográfia
• Malware / Adathalászat
• Torrent trackerek
• Pirált tartalom
• Video / Streaming
• Social Media / Facebook / TikTok

A Fortiguard blokkolt oldalak adatbázisában ténylegesen kereshet.

Hogyan működik a Fortiguard

A Fortiguard tűzfala hardveres és szoftveres elemeket egyaránt ötvöz. A webszűrő csak egy másik szó a DNS-szűrésre.

Hogyan működik a DNS-szűrés: Minden alkalommal, amikor kérést küld egy weboldalnak vagy alkalmazásnak, a Fortiguard elfogja a DNS-kérést (a domainnév keresési címét). Ezt követően ellenőrzi ezt a DNS-rekordot a blokklistával szemben. Ha a webhely blokkolva van, akkor blokkolja a DNS-kérést, és Ön nem tudja elérni a webhelyet.

A Fortiguard IP-cím blokkolást is végez, így a webhely közvetlen IP-címének használatával nem tudja megkerülni a tűzfalat.

Miért szűr webhelyeket?

A hálózati rendszergazdák számos okból használják a Fortiguardot. A logika kissé eltérő lehet egy cégtulajdonos és egy általános iskola esetében.

A weboldalakat általában azért blokkolják, hogy:

• A nem megfelelő tartalmakhoz való hozzáférés megakadályozása
• Az idő…szívás, mint a közösségi média
• Hálózati sávszélesség megtakarítása (videó blokkolása)
• A biztonság növelése (rosszindulatú programok és veszélyes webhelyek blokkolása)

Kerülési módszerek

A Fortiguard által szűrt webhelyek eléréséhez többféle technikát is alkalmazhat. A tűzfal beállításaitól függően nem minden technika működik minden hálózaton.

Mobiladatok használata

Ez egy nyilvánvaló megoldás, de egyben a legegyszerűbb is. Ha az oldal wifin keresztül blokkolva van, egyszerűen használja a mobiladatokat. A hotspot segítségével adatkapcsolatot biztosíthat más eszközöknek, például a laptopjának vagy a táblagépének.

Ez a jobb megoldás, ha korlátlan adatforgalommal rendelkezik, vagy hajlandó frissíteni egy új díjcsomagra.

Még lásd:

Tüköroldalak

A leggyakrabban szűrt webhelyek közül soknak vannak klónozott tüköroldalaik, amelyek azonos funkciókat kínálnak, de más IP-címen és domainnév alatt vannak elhelyezve. A streaming- és torrentoldalak gyakran rendelkeznek tüköroldalakkal, akárcsak az olyan könyvtárak, mint a Sci-hub és a Libgen.

Elképzelhető, hogy némi próbálkozásra és hibázásra van szükség, de gyakran találhat olyan tüköroldalt, amelyet nem blokkol a webszűrő.

Webproxyk

Tucatnyi úgynevezett webproxyoldal létezik, amelyek kizárólag a tűzfalkorlátozások megkerülésére szolgálnak. Bármilyen weboldalt beírhat a keresősávba, és az egy iframe-en keresztül lehozza azt a szervereikről.

Vigyáznék, ha bármilyen érzékeny információt adnék meg webproxy-n keresztül, beleértve a jelszavakat vagy a hitelkártyaadatokat.

Példák:

• kproxy
• Hide.me

Pro: Egyszerű és ingyenes
Con: A legtöbb népszerű webproxy oldalt blokkolja a Fortiguard. A sebesség lassú.

Virtuális magánhálózat (VPN)

A VPN általában a leghatékonyabb módszer, amíg a tűzfal nem próbálja blokkolni a VPN-eket is (vannak megoldások).

Hogyan működik: Ha VPN alkalmazást használsz az okostelefonodon, vagy a számítógépeden, akkor az összes webes forgalmadat egy feltörhetetlen titkosítási rétegbe burkolod, és egy távoli szerverre továbbítod. A Fortigate nem tudja elfogni a DNS-kérelmeit, és nem tudja szűrni a forgalmát.

A szó szoros értelmében csak a ‘connect’ gombra kell kattintania, a többit a VPN-szoftver elvégzi.

Hogyan használjon VPN-t a Fortiguard megkerülésére

Hogyan használja a VPN-t a Fortiguard megkerülésére

A tűzfal VPN-nel történő megkerüléséhez VPN-előfizetésre van szüksége. A VPN-ek nagyjából fizetős szolgáltatások, gyors sebességgel és magas szintű biztonsággal.

Ha csak ingyenesen szeretne kipróbálni egy VPN-t, hogy lássa, működik-e ez a technika a hálózatán, itt van néhány lehetőség.

Ingyenes VPN-ek & Ingyenes próbaverziók:

• Windscribe – Ingyenes akár 5GB/hó
• Hide.me – Ingyenes akár 10GB/hó
• Private Internet Access – 30 napos kockázatmentes próbaverzió (fizetés szükséges)
• NordVPN – 45 napos kockázatmentes próbaverzió (fizetés szükséges)

A korlátozások megkerülése

A készülékeden jelentkezz be a wifi hálózatra. Ezután aktiválja a VPN-t a szerver helyének kiválasztásával és a ‘csatlakoztatás’ gombra kattintva.

Ez szó szerint ilyen egyszerű. Adatainak 100%-a a távoli VPN-kiszolgálón keresztül kerül átirányításra, és erősen titkosítva lesz. A Fortiguard nem lesz képes szűrni a DNS-kéréseidet, és még azt sem látja, hogy milyen oldalakat látogatsz.

Támogatott eszközök:

• Windows
• Mac
• Linux
• iOS
• Android

Hibaelhárítás & Szivárgások megszüntetése

A legtöbb VPN szoftver alapból biztonságos, de a VPN-ek hatékonyságának maximalizálása érdekében van néhány dolog, amit meg kell tennie.

Kapcsolja be a DNS-szivárgás elleni védelmet: Sok VPN automatikusan engedélyezi ezt, de ellenőrizze a beállítások menüjét, és kapcsolja be, ha elérhető. Ez biztosítja, hogy a DNS-kérések a VPN-alagúton belül (és a Fortiguard számára láthatatlanul) történjenek.

A kill-switch bekapcsolása: Időnként a VPN megszakítja a kapcsolatot, és nem akarjuk, hogy az álcázott forgalmunk a tűzfalra kerüljön. Kapcsolja be a szoftver kill-switch-jét, hogy biztosítsa, hogy az internetes tevékenység leáll, amikor a VPN leáll.

Mi van, ha a tűzfal blokkolja a VPN-forgalmat?

Agresszív tűzfalpolitikák gyakran célozzák a VPN-forgalmat, különösen, ha a hálózaton nincs jó felhasználási cél (például az iskolában).

A VPN-forgalom általában könnyen azonosítható a VPN által küldött egyes adatcsomagok protokollfejlécei alapján.

megoldás: “lopakodó” VPN-protokollok használata

Néhány VPN-szolgáltatás kifejlesztett olyan homályos VPN-protokollokat, amelyek még az erős tűzfalakat (például a kínai nagy tűzfalat) is képesek megkerülni.

Ha bekapcsolja a lopakodó üzemmódot, a VPN-forgalmat normál SSL/HTTPS webes forgalomnak álcázza.

Stealth-képes VPN-ek:

• Private Internet Access
• NordVPN
• IPVanish
• Hide.me

VPN böngészőbővítmény használata

Egy másik lehetőség a dedikált VPN szoftver mellett egy VPN vagy proxy böngészőbővítmény használata a Firefox vagy Chrome böngészőben.

Előnyei:

• Tökéletes webes forgalomhoz
• Kisebb valószínűséggel blokkolja a webszűrő
• Más operációs rendszereken, például ChromeOS-en is használható

Hátrányai:

• Csak a webböngészőn keresztül elérhető webhelyeken működik

VPN-ek böngészőbővítménnyel:

• NordVPN
• Privát internet-hozzáférés
• VPN.ac

Kockázatok

Az, hogy megkerülhetsz egy tűzfalat, nem jelenti azt, hogy meg is kell tenned. Íme néhány dolog, amit érdemes átgondolni, mielőtt megpróbálkozna vele.

• Feltételek & Feltételek: El kellett fogadnia egy ÁSZF-et ahhoz, hogy internet-hozzáférést kapjon ezen a hálózaton? Ha igen, a hálózati korlátozások kijátszása gyakran szerződésszegésnek minősül. Gyakran nincs jogi következménye a TOS megsértésének, de ez a helyi törvényektől függ.
• Iskola/iroda szabályai: Ha az Ön hálózata tűzfallal rendelkezik, akkor valószínűleg van egy megértett szabály, amely tiltja bizonyos weboldalak elérését. Fegyelmi büntetésre számíthat, ha megpróbálja kijátszani a szabályalkotókat.

Néha a legjobb, ha csak a mobiladatokat használja, különösen, ha korlátlan díjcsomaggal rendelkezik. Egyébként mindig várhatsz a Facebook ellenőrzésével, amíg hazaérsz, nem igaz?

Összefoglalva

Létezik néhány ingyenes megoldás a Fortinet tűzfalak korlátozásainak megkerülésére, de ezek a módszerek gyakran több gondot okoznak, mint amennyit megérnek.

A legjobb eszköz szinte mindig egy VPN vagy egy titkosított böngészőbővítmény, amely biztonságosan átvezet a forgalmon a tűzfalon.

Ha a VPN-t blokkolják, próbálkozzon a lopakodással.

Kiegészítő olvasmányok:

• Mit tehet érted egy VPN?
• Hogyan oldhatod fel a weboldalak blokkolását az iskolában vagy a munkahelyen
• Hogyan telepíthetsz VPN-t a Kindle Fire-re

.