thắc mắc Firewall Fortigate

Hi anh/em.
Em đang nghiên cứu, vọc vạch Fortigate 61E. Đang tới phần chặn lọc ứng dụng/web,... thì bị khựng lại.
Đối với các client là PC, việc deploy/trust certificate của firewall là đơn giản, và 100% client đều bị chặn/lọc theo đúng policy em cấu hình, không trượt một phát nào.
Nhưng với client là thiết bị điện thoại di động, thì em đang bế tắc tại đây.. việc deploy/trust certificate của đtdd hoàn toàn không đơn giản như PC. Và mặc dù phones (iPhone) có trust cert của FW đi chăng nữa thì việc truy cập internet phone cũng bị chập chờn, và không ổn định như PC.
Vậy anh/em có cao kiến, hay có cách nào để chặn 1 ứng dụng trên điện thoại không ? Vd như Tiktok, Facebook,... mà không cần phải đi qua SSL Inspection,..
Cảm ơn anh em.

Thử đưa dịch vụ của Apple vào exception:

rainsg said:

Thử đưa dịch vụ của Apple vào exception:

Use Apple products on enterprise networks - Apple Support (BH)

Learn which hosts and ports are required to use your Apple products on enterprise networks.

support.apple.com

SSL Deep Inspection with iOS devices (iPhone; iPad)

Hey Guys, Hope someone can shed some light on this problem. So I want to enable SSL deep inspection for devices on my network. Windows stations with the CA cert pushed via group policy or installed manually work great and I can control all the aspects I want with deep inspection (safe search...

community.fortinet.com

Click to expand...

ohhh, tks you thím. Nếu làm vài máy như vậy thì đc, nhưng nếu môi trường có trăm người dùng thì có cách nào hay hơn k taa

stayhungry.stayfoolish said:

ohhh, tks you thím. Nếu làm vài máy như vậy thì đc, nhưng nếu môi trường có trăm người dùng thì có cách nào hay hơn k taa

Click to expand...

Bạn đọc kỹ lại đi, cấu hình exception trên Fortinet áp dụng cho mọi device mà.

rainsg said:

Bạn đọc kỹ lại đi, cấu hình exception trên Fortinet áp dụng cho mọi device mà.

Click to expand...

ko phải, ý mình nói là deploy cái cert xuống cho thiết bị di động bên dưới kìa.

Dùng Cert public, không cần bận tâm đến Trust nữa. Môi trường lab thì có thể dùng Let's Encrypt để lấy 1 cái cert public miễn phí, môi trường enterprise thì mua 1 cái, vài trăm nghìn / năm, không đến nỗi quá mắc.

rainsg said:

Dùng Cert public, không cần bận tâm đến Trust nữa. Môi trường lab thì có thể dùng Let's Encrypt để lấy 1 cái cert public miễn phí, môi trường enterprise thì mua 1 cái, vài trăm nghìn / năm, không đến nỗi quá mắc.

Click to expand...

sao đc fen, mình lấy/mua server certificate chứ đâu có phải là CA đâu.
thường thì mấy bài chặn lọc này phải chạy cơm hoặc đẩy qua các công cụ MDM cái Root CA xuống để nó trust các site mà mình resign lại SSL cert