FortiOSNovedades de producto

FortiOS 6.2: Novedades en la funcionalidad de Web Proxy

La versión 6.2 de FortiOS, que se ha lanzado recientemente, introduce interesantes y muy útiles novedades y mejoras en cuanto a la funcionalidad y capacidades de Web Proxy, que se detallan a continuación.

Transparent Web Proxy: se ha simplificado notablemente la manera de configurar el Proxy trasparente respecto a la versión 6.0. Ya no es necesario definir un perfil de Proxy Options con la opción de HTTP Polixy Redirect habilitada, y luego aplicarlo en la regla correspondiente,  cómo había que hacer en 6.0, si no que directamente es posible habilitar la opción de redirección para el proxy transparente dentro de las propias reglas, cómo puede verse en la siguiente imagen:

Transparent Web Proxy para HTTPS:

    • Al habilitarlo es posible elegir “certificate-inspection” o “deep-inspection”
    • Se recomienda utilizar “deep-inspection” ya que posibilita el uso de:
      • Active authentication scheme
      • Advanced Web Proxy Address
    • Para deshabilitar el HTTPS transparent Proxy se puede realizar seleccionando el nuevo perfil SSL “no-inspection”, que hace que el tráfico HTTPS se permita si es redirigido.

Proxy Forwarding for Transparent Web Proxy: en versiones anteriores esta funcionalidad solo estaba disponible para Proxy Explícito. No se require configurar redirección, y un posible caso de uso sería por ejemplo que se requiera que todo el tráfico HTTP/HTTPS con destino Internet sea enviado de forma trasparente, a través de proxy, a un proveedor de seguridad cloud.

En la siguiente imagen puede verse cómo realizar esta configuración en la versión 6.2 de FortiOS.

 Mejoras en el tratamiento y manipulación de cabeceras:

    • Capacidad para añadir contenido a cabeceras HTTP y/o HTTPS

  • “Dynamic HTTP Header content insertion”, opcionalmente codificado en base64

 

Tags

Contenidos relacionados

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Te recomendamos

Close