Cómo resolver el problema de página bloqueada que no se muestra en Chrome

En este artículo se aborda un problema técnico que puede afectar a los usuarios de dispositivos FortiGate: la incapacidad de Google Chrome para mostrar páginas bloqueadas por el filtro web de FortiGate, a pesar de que el bloqueo se realiza correctamente. Este inconveniente es relevante porque afecta la experiencia del usuario y la efectividad del filtro de seguridad. A continuación, explicaremos cómo diagnosticar y resolver este problema.

Descripción del problema

Se ha identificado un escenario en el que un dispositivo FortiGate bloquea correctamente un sitio web mediante su filtro web, pero la página bloqueada no se muestra en Google Chrome. En cambio, esta misma página aparece correctamente en navegadores como Mozilla Firefox y Microsoft Edge.

En Google Chrome, el usuario observa una página en blanco o un error; mientras que en Firefox, se presenta un mensaje indicando que el acceso ha sido bloqueado por FortiGate.

Alcance

Este problema afecta a dispositivos FortiGate, específicamente en su funcionalidad de filtro web. Es importante para aquellos usuarios que confían en FortiGate para la seguridad en la navegación.

Diagnóstico paso a paso

Para solucionar este problema en Google Chrome, se deben seguir los siguientes pasos:

Deshabilitar ML-KEM en Chrome:

1. Abre Chrome y accede a chrome://flags.
2. Busca «ML-KEM» o localiza la configuración titulada «Usar ML-KEM en TLS 1.3».
3. Desactiva esta opción seleccionando «Deshabilitado» en el menú desplegable.
4. Reinicia Chrome para que los cambios surtan efecto.

Verificar la Página Bloqueada:

Luego de realizar estas modificaciones, verifica si la página bloqueada se muestra correctamente.

Es importante mencionar que en versiones más recientes de Chrome (>=138), ya no es posible deshabilitar ML-KEM.

Captura de pantalla de chrome://flags en versiones:

Solución recomendada

Si después de desactivar ML-KEM en Chrome el problema persiste, es recomendable revisar otros ajustes en el firmware de FortiGate, así como en la configuración del perfil de inspección SSL y los modos de inspección de políticas.

Comandos CLI utilizados

Los comandos CLI pueden ser utilizados para realizar diagnósticos y cambios en la configuración. Aquí están algunos ejemplos útiles:

# mostrar el estado de la conexión en la interfaz
show system interface
# verificar las políticas de firewall
show firewall policy

Buenas prácticas y recomendaciones

Para asegurar que tanto el filtro web como el funcionamiento de FortiGate sean óptimos, se recomienda:

• Mantener el firmware de FortiGate actualizado.
• Realizar auditorías periódicas de las políticas de seguridad.
• Verificar la configuración de compatibilidad con navegadores principales.

Notas adicionales

Este artículo se ha probado en las versiones de firmware V7.0.16 y V7.4.5 de FortiGate, así como en las versiones de los navegadores Edge V131.0.2903.63 y Firefox V132.02. Se sugiere estar al tanto de futuras actualizaciones que puedan afectar la funcionalidad del filtro web.