Fortigate firewall kullanılan altyapılarda, Chrome tarayıcı kullanan kullanıcıların bazı web sayfalarına erişmede sorun yaşadığı görülmüştür. Fortigate loglarında engellenen uygulama, web sitesi veya SSL anormalliği gözlemlenmemektedir. Aynı kullanıcılar Firefox gibi farklı bir tarayıcı kullandıklarında söz konusu web sayfalarına erişebilmektedir.
Fortinet Community’de bu konuyla ilgili açılan bazı başlıklarda, Chrome’un TLS 1.3 sürümü için sunduğu Kyber Desteği’nin bu soruna neden olduğu ifade edilmektedir.
Çözüm:
Chrome tarayıcısında adres çubuğuna aşağıdaki kodun girilmesiyle birlikte işlevin devre dışı bırakılması, sorunu çözdüğü görüldü.
chrome://flags/#enable-tls13-kyber
Not: Bu çözüm kalıcı değildir ve gelecekteki Chrome güncellemeleriyle birlikte çalışmayabilir. Fortigate tarafından sunulacak kalıcı bir çözümü beklemeniz önerilir.
kaynak: reddit.com, community.fortinet.com