شرح شهادة Fortinet_CA_SSL - Fortinet_Factory شرح Certificate كاملة يعمل 100 %
شرح تشغيل deep inspection في فايروول فورتي جيت FortiGate وتشغيل SSL على المتصفح
شهادة SSL المتصفح - شهادة SSL للويب فلتر Web Filter deep inspection بدون
SSL/SSH Inspection Profile / deep inspection / SSL certificates / Inspection method
SSL Inspection Options / Enable SSL inspection / Inspect all ports
Local CA Certificate - Local Certificate - Fortinet_CA_SSL - Fortinet_Factory
FortiGate Cookbook – Self Signed Certificates for SSL Inspection
SSL Inspection - How to Avoid Certificate Warning Messages
How to Install Certificate on Fortigate Firewall - certificate-inspection
Fortigate - SSL Inspection Configuration - Installing Certificate
how to configure ssl ssh inspection in fortigate firewall
FortiAuthenticator as a Certificate Authority
https://www.rise.company/upload/uplo...6602356353.png
----------------------------------------------------------------------------
1- شهادة Fortinet_CA_SSL الموجودة فى فايروول الفورتي جيت Fortigate
----------------------------------------------------------------------------
داخل الشهادات يوجد شهادة شهادة Fortinet_CA_SSL يجب تحميلها على كل جهاز كمبيوتر
اذا كنت تستخدم الويب فلتر داخل policy على وضع certificate-inspection
فلا يوجد مشكلة هتظهر لك عدا ان عمل Web Filter هيعمل على http وليس https
https://www.rise.company/upload/uplo...6602340171.png
ولكل تحصل على اداء كامل وقوي فى الفحص يجب استخدام deep inspection
ولكن هنا هتظر لك مشكلة ان جميع المواقع على جميع المتصفحات لن تفتح معك !!!
وهيظهر لك Your Connection is not Secure
https://www.rise.company/upload/uplo...6602359784.png
حيث هذا يظهر بسبب عدم تحميل شهادة Fortinet_CA_SSL على كل متصفحة وعلى كل كمبيوتر
ولا يوجد اى بديل اخر عن ذلك فهذه الشهادة مختلفة عن المتعارف عليه
حيث تجد ان جميع المواقع التى تبدا بـ https عليها شهادة ssl certificate ولا يتطلب تنزيل شىء على الكمبيوتر
وتجد ان المواقع تعمل بشكل تلقائي اذن لماذا شهادة فايروول الفورتي جيت يجب تنزيلها على الجميع
والسبب فهى شهادة من نوع خاص وبيكون تشفير من المتصفح الى الفايروول
https://www.rise.company/upload/uplo...6602352912.png
كما يظهر لك هنا طريفة تفعيل deep inspection بيتم باختيارها داخل policy لكي تعمل
ولكى تحمل شهادة Fortinet_CA_SSL بيكون من داخل Certificates داخل Local CA Certificate
https://www.rise.company/upload/uplo...7005307851.png
قم بعمل download لها ثم يجب عمل import من داخل كل متصفح هيتم العمل عليه
وهتجد بمجرد اضافتها فى متصفحك ان كل شىء يعمل بشكل سليم دون اى مشاكل
نكرر لا بد من ومضعها على كل جهاز وهى نوع من انواع الحماية الخاصة
شرح فيديو للخطوات عملي
شاهد هذا الفيديو فى الدقيقية 6:50 هتجد الخطوات كاملة
https://youtu.be/VGcBAwkQ-M0?t=412
----------------------------------------------------------------------------
2- شهادة Fortinet_Factory الموجودة فى فايروول الفورتي جيت Fortigate
----------------------------------------------------------------------------
عند فتح لوحة تحكم fortigate او ssl vpn هتجد دائما يظهر لك not secure
https://www.rise.company/upload/uplo...9160366912.png
هنا نفس الفكرة السابقة هيتم العمل عليها ولكن لن نعتمد على Fortinet_CA_SSL
فالشهادة الخاصة بفتح لوحة تحكم الفورتي جيت و الفي بي ان اس اس ال بتكون Fortinet_Factory
هذه الشهادة يجب عمل لها import على المتصفح لكى تجد القفل على المتصفح فى الاعلى اصبح اخضر
ولكن ماذا اذا كنت تريد فتح لوحة التحكم من خارج الشركة من اى مكان وكذلك ssl vpn هل تحمل معك تلك الشهادة !!!
الاجابة هى لا, حيث يمكنك شراء شهادة وتركيبها على الفورتي جيت ثم هتجد القفل الاخضر موجود دائما و Secure
https://www.rise.company/upload/uplo...9543380442.jpg
تجد هنا الخطوات التفصيلية لكيفية شراء شهادة ssl وتفعيلها على لوحة تحكم الفورتي جيت
وكذلك عند الدخول على vpn او ssl vpn من اى مكان وبيكون التشفير كامل و secure
فورتي جيت FortiGate شراء شهادة purchase SSL certificate - PositiveSSL
