Op onze KPN EEN MKB verbinding hebben we "Extra Veilig Internet" geactiveerd.
Omdat op de website niet echt duidelijk uitgelegd wordt wat het doet, vroeg ik me af of hier iemand is die weet hoe het werkt.

Voor wat ik begrijp, route het je internetverkeer door een (transparante) proxy. Hierdoor kan het http verkeer gescanned worden op virussen etc. https verkeer kan niet bekeken worden.

Ik heb het nog niet in werking gezien, maar ik neem aan dat als een http url blokkeren, je een nette foutmelding pagina van FortiGate te zien krijgt, en bij een https url een https foutmelding.

Wat ik vreemd aan heel dit product vind, is dat sinds dat het aan staat, er allerlei poorten geopend zijn op ons externe ip adres:
code:

2000/tcp open     cisco-sccp
5060/tcp open     sip
8008/tcp open     http
8010/tcp open     xmpp

Ik heb de range van kpn gescanned, en ik kwam verschillende ip's tegen met dezelfde open poorten. Op poort 8010(https) is een foutmelding pagina te zien van FortiGate:
bv: (niet onze ip’s)
https://37.153.193.225:8010/
https://37.153.193.105:8010/

Ik heb even de img url uit de foutmelding pagina in shodan gegooid:
https://www.shodan.io/sea...HDDPFGGHGFHBGCHEGPFBGAHAH
En vooral veel hits in Zuid Afrika.

Volgens mij zijn dit verkeerd ingestelde fortinet / fortigate firewalls.
Deze poorten horen niet naar buiten open te staan volgens mij.