Hur du enkelt kringgår Fortiguards webbfilter

Med lite ansträngning (och några gratis verktyg) bör du kunna kringgå Fortiguards brandvägg och få tillgång till alla dina favoritwebbplatser.

Nyckelinformation

• Fortiguard är en brandvägg som är utformad för att blockera farliga eller oönskade webbplatser och protokoll.
• Fortiguard använder DNS-filtrering för att blockera webbplatser
• Du kan kringgå Fortiguard genom att använda kryptering
• Det finns flera verktyg du kan prova:
  • Virtual Private Network (VPN)
  • Krypterat proxytillägg för webbläsaren
  • HTTPS-webbproxy

Vad är Fortiguard?

Fortiguard är en populär brandvägg som används av skolor, universitet och företag för att blockera ”oönskad” webbtrafik. Den använder en egen blocklista som kan anpassas av nätverksadministratören.

Högst blockerade webbplatser:

• Pornografi
• Malware / Phishing
• Torrent trackers
• Pirat innehåll
• Video / Streaming
• Sociala medier / Facebook / TikTok

Du kan faktiskt söka i Fortiguards databas över blockerade webbplatser.

Hur Fortiguard fungerar

Fortiguards brandvägg kombinerar både hård- och mjukvaruelement. Webbfilter är bara ett annat ord för DNS-filtrering.

Hur DNS-filtrering fungerar: Varje gång du skickar en begäran till en webbplats eller app fångar Fortiguard upp din DNS-begäran (sökadressen för domännamnet). Den kontrollerar sedan denna DNS-post mot blocklistan. Om webbplatsen är blockerad blockeras DNS-förfrågan och du kan inte nå webbplatsen.

Fortiguard blockerar även IP-adresser, så att du inte kan ta dig förbi brandväggen genom att använda webbplatsens direkta IP-adress.

Varför filtrera webbplatser?

Nätverksadministratörer använder Fortiguard av en mängd olika skäl. Logiken kan vara något annorlunda för en företagare jämfört med en grundskola.

I allmänhet blockeras webbplatser för att:

• Förhindra åtkomst till olämpligt innehåll
• Förhindra tid-suger som sociala medier
• Spara nätverksbandbredd (blockera video)
• Förbättra säkerheten (blockera skadlig kod och farlig webbplats)

Metoder för kringgående

Det finns flera tekniker som du kan använda för att få tillgång till Fortiguard-filtrerade webbplatser. Alla tekniker fungerar inte i alla nätverk, beroende på brandväggens inställningar.

Använd mobildata

Detta är en uppenbar lösning, men det är också den enklaste. Om webbplatsen är blockerad via wifi är det bara att använda din mobildata. Du kan använda din hotspot för att ge dataåtkomst till andra enheter som din bärbara dator eller surfplatta.

Detta är ett bättre alternativ om du har obegränsat med data eller är villig att uppgradera till ett nytt abonnemang.

Alltså se: Så här delar du 4G-data med din router

Spegelsidor

Många av de mest filtrerade webbplatserna har klonade spegelsidor, som erbjuder identisk funktionalitet men som finns på en annan IP-adress och ett annat domännamn. Streaming- och torrent-webbplatser har ofta speglar, liksom bokförråd som Sci-hub och Libgen.

Det kan krävas lite trial and error, men du kan ofta hitta en spegel som inte blockeras av webbfiltret.

Web Proxies

Det finns dussintals så kallade webbproxysajter som finns enbart i syfte att kringgå brandväggsrestriktioner. Du kan skriva vilken webbplats som helst i sökfältet och den hämtas via en iframe från deras servrar.

Jag skulle vara försiktig med att skriva in känslig information via en webbproxy, inklusive lösenord eller kreditkortsinformation.

Exempel:

• kproxy
• Hide.me

Pro: Det är enkelt och gratis
Con: De flesta populära webbproxysajter blockeras av Fortiguard. Hastigheterna är långsamma.

Virtual Private Network (VPN)

En VPN är vanligtvis den mest effektiva metoden så länge brandväggen inte också försöker blockera VPN (det finns lösningar).

Hur det fungerar: När du använder VPN-appen på din smartphone eller dator kommer du att svepa in all din webbtrafik i ett lager av obrytbar kryptering som vidarebefordras till en fjärrserver. Fortigate kan inte avlyssna dina DNS-förfrågningar och kan inte filtrera din trafik.

Du behöver bokstavligen bara klicka på ”anslut” och VPN-programvaran sköter resten.

Hur du använder en VPN för att kringgå Fortiguard

För att kringgå brandväggen med en VPN behöver du ett VPN-abonnemang. I stort sett är VPN-tjänster betaltjänster med snabba hastigheter och högklassig säkerhet.

Om du bara vill prova en VPN gratis för att se om den här tekniken fungerar i ditt nätverk finns det några alternativ.

Gratis VPN-tjänster & Gratis testversioner:

• Windscribe – gratis upp till 5 GB/månad
• Hide.me – Gratis upp till 10 GB/månad
• Private Internet Access – 30 dagars riskfri provperiod (betalning krävs)
• NordVPN – 45 dagars riskfri provperiod (betalning krävs)

Bortomgå begränsningarna

Logga in på wifi-nätverket på din enhet. Aktivera sedan VPN genom att välja en serverplats och klicka på ”anslut”.

Det är bokstavligen så enkelt. 100 % av dina data kommer att ledas genom den fjärrstyrda VPN-servern och vara kraftigt krypterade. Fortiguard kommer inte att kunna filtrera dina DNS-förfrågningar eller ens se vilka webbplatser du besöker.

Stödda enheter:

• Windows
• Mac
• Linux
• iOS
• Android

Felsökning & Stoppa läckor

De flesta VPN-program är säkra direkt från förpackningen, men för att maximera VPN:s effektivitet finns det ett par saker du bör göra.

Sätt på skyddet mot DNS-läckor: Många VPN-tjänster aktiverar detta automatiskt, men kontrollera inställningsmenyn och aktivera det om det finns tillgängligt. Det säkerställer att DNS-förfrågningar utförs inom VPN-tunneln (och är osynliga för Fortiguard).

Aktivera kill-switch: Ibland kopplas VPN-tjänsten bort, och vi vill inte att vår förklädda trafik ska träffa brandväggen. Aktivera programvarans kill-switch för att se till att din internetaktivitet stannar när VPN:n gör det.

Vad händer om brandväggen blockerar VPN-trafiken?

Aggressiva brandväggspolicyer är ofta inriktade på VPN-trafik, särskilt om det inte finns något bra användningsområde för en sådan i nätverket (som i skolan).

VPN-trafiken kan vanligtvis lätt identifieras genom protokollhuvudena på varje datapaket som sänds av VPN:n.

Lösning: använd ”smygande” VPN-protokoll

Många VPN-tjänster har utvecklat fördunklade VPN-protokoll som kan kringgå även kraftfulla brandväggar (som Kinas stora brandvägg).

När du aktiverar stealth mode döljer det din VPN-trafik som vanlig SSL/HTTPS-webbtrafik.

Stealth-aktiverade VPN-tjänster:

• Private Internet Access
• NordVPN
• IPVanish
• Hide.me

Användning av ett VPN-browsertillägg

Ett annat alternativ förutom dedikerad VPN-programvara är att använda ett VPN- eller proxy-browsertillägg i Firefox eller Chrome.

Fördelar:

• Perfekt för webbtrafik
• Mindre sannolikhet att blockeras av webbfilter
• Kan användas på andra operativsystem som ChromeOS

Nackdelar:

• Fungerar endast för webbplatser som är tillgängliga via webbläsaren

VPN med webbläsartillägg:

• NordVPN
• Private Internet Access
• VPN.ac

Risker

Bara för att du kan komma runt en brandvägg betyder inte att du bör göra det. Här är några saker som du bör tänka på innan du gör ett försök.

• Villkor & Villkor: Var du tvungen att acceptera ett villkor för att få tillgång till internet i det här nätverket? Om så är fallet är det ofta ett avtalsbrott att kringgå nätverksrestriktioner. Ofta finns det inga rättsliga konsekvenser för att bryta mot ett TOS, men det beror på din lokala lagstiftning.
• Regler för skolan/kontoret: Om ditt nätverk har en brandvägg finns det troligen en förstådd regel som förbjuder åtkomst till vissa webbplatser. Du kan drabbas av disciplinära åtgärder om du försöker överlista de som fastställer reglerna.

Ibland är det bäst att bara använda mobildata, särskilt om du har ett obegränsat abonnemang. Annars kan du alltid vänta med att kolla Facebook tills du är hemma, eller hur?

Sammanfattningsvis

Det finns en del gratis lösningar för att kringgå begränsningar på Fortinet-brandväggar, men dessa metoder är ofta mer besvär än de är värda.

Det bästa verktyget är nästan alltid en VPN eller ett krypterat webbläsartillägg som på ett säkert sätt tunnlar din trafik genom brandväggen.

Om din VPN är blockerad kan du försöka använda stealth.

Övrig läsning:

• Vad kan en VPN göra för dig?
• Hur du avblockerar webbplatser i skolan eller på jobbet
• Hur du installerar en VPN på Kindle Fire