So umgehst du die FortiGuard-Webfilterung

Warum sperrt mein Netzwerk bestimmte Websites?

Wahrscheinlich, damit du produktiv bleibst. Wenn du lernst oder arbeitest, möchte deine Lehrkraft oder deine Führungskraft nicht, dass du dich von Social-Media-Feeds, Sport-Livestreams oder Shopping-Seiten ablenken lässt.

Ebenso wenig wollen IT-Administratoren, dass du ihre Systeme mit Malware infizierst, die du versehentlich heruntergeladen hast. Daher sollte es nicht überraschen, dass Netzwerke Tools zum Sperren von Websites wie die FortiGuard-Webfilterung einsetzen.

Und Netzwerke setzen die FortiGuard-Webfilterung aus gutem Grund ein: um zu verhindern, dass virenverseuchte Dateien oder missbräuchliche Inhalte in dein Netzwerk eindringen! Wenn du die FortiGuard-Webfilterung aber unbedingt umgehen musst, wird es dich freuen zu hören, dass das ziemlich einfach ist.

Wie funktioniert die FortiGuard-Webfilterung?

Bevor wir dazu kommen, sehen wir uns an, wie eine Website überhaupt gesperrt werden kann. Dafür gibt es zahlreiche Techniken, etwa das Hinzufügen der Adresse der Website zur Sperrliste einer Firewall (in diesem Fall einer FortiGate-Firewall) oder das Sperren der IP-Adresse des Servers, auf dem die Website liegt.

Die FortiGuard-Webfilterung ordnet Websites in Kategorien ein, etwa soziale Netzwerke, Streaming-Medien, Spiele oder Proxy-Umgehung. Wenn du eine Seite öffnest, prüft die FortiGate die Bewertung der Seite in der Datenbank von FortiGuard und lässt sie – je nachdem, welche Kategorien der Administrator ausgewählt hat – zu, warnt davor oder sperrt sie. FortiGuard kann auch auf DNS-Ebene filtern und ruft dann über DNS-Abfragen dieselben Bewertungen ab.

Da der Filter mit Kategorien und Bewertungen arbeitet, funktionieren einfache Tricks wie die Eingabe der IP-Adresse einer Website statt ihrer URL selten lange.

Bei jedem Versuch, eine gesperrte Website aufzurufen, erscheint eine FortiGuard-Meldung, dass der Zugriff gesperrt ist, und die Firewall protokolliert jeden Versuch.

Was bedeutet „FortiGuard Intrusion Prevention – Access Blocked“ (Einbruchsschutz – Zugriff gesperrt)?

Trotz ihres Namens bedeutet diese Sperrseite nicht immer, dass du etwas Gefährliches getan hast. Sie stammt von der FortiGate-Firewall und erscheint typischerweise, wenn die Funktionen der Firewall für Anwendungssteuerung oder Intrusion Prevention (IPS) statt einer Website-Kategorie eine App oder eine Verbindung sperren – zum Beispiel einen VPN- oder Proxy-Dienst. In der Dokumentation von Fortinet wird beschrieben, wie Administratoren diese Art von Sperrseite für die Anwendungssteuerung anzeigen lassen können.

Wenn auf der Seite eine Anwendung oder Kategorie genannt wird, erfährst du daraus, welche Regel dich blockiert hat. Steht dort, dass ein VPN oder Proxy gesperrt wurde, blockiert das Netzwerk den VPN-Datenverkehr selbst, und die Methode mit der Erweiterung funktioniert möglicherweise nicht – sieh dir dazu die Tipps zur Fehlerbehebung weiter unten an.

Kann ich trotzdem auf von FortiGuard gesperrte Websites zugreifen?

Die FortiGuard-Webfilterung sperrt bestimmte Websites. Wenn du sie aus berechtigten Gründen brauchst, hast du mehrere Möglichkeiten:

Bitte die Person, die die FortiGuard-Webfilterung verwaltet, dir Zugriff auf die konkreten Websites zu geben, die du brauchst. Das ist die einfachste Möglichkeit, allerdings kann der Administrator unter Umständen keine ganze Kategorie freigeben.

• Nutze mobile Daten, um die Website aufzurufen. Du verbrauchst dabei einen Teil deines Datenvolumens, aber das ist die schnellste und vielleicht bequemste Möglichkeit.
• Rufe eine Kopie der Website unter einem anderen Domainnamen auf, falls es eine gibt. Ob das der Fall ist, musst du online herausfinden, und die Kopie kann ebenfalls gesperrt sein. Diese Methode ist Glückssache.
• Baue einen SSH-Tunnel zwischen deinem Computer im Netzwerk und einem zweiten Computer auf, der sich nicht in einem gefilterten Netzwerk befindet. Das ist eine komplizierte, technische Lösung, die nur funktioniert, wenn du das nötige Know-how und Zugriff auf einen geeigneten zweiten Computer hast.
• Nutze einen Proxyserver. Er kann deinen Zugriff auf eine gesperrte Website verschleiern, aber deine Verbindung wird langsamer, und Proxys werden oft über die FortiGuard-Kategorie „Proxy-Umgehung“ gesperrt. Kostenlose Proxyserver blenden außerdem unter Umständen Werbung ein und zeichnen deine Surfdaten auf und verkaufen sie.
• Nutze ein VPN, um deinen Datenverkehr zu verbergen. Ein VPN verschlüsselt alles zwischen deinem Gerät und dem VPN-Server, sodass der Filter nicht sehen kann, welche Websites du besuchst. Meide kostenlose VPN-Dienste, die ebenfalls Daten über dich sammeln und verkaufen können, und bleib bei einem seriösen kostenpflichtigen VPN.

Denk bitte daran, dass Techniken, die deinen Datenverkehr nicht verschlüsseln, wie Smart DNS, dir nicht helfen, FortiGuard zu umgehen.

So umgehst du die FortiGuard-Webfilterung mit einem VPN

Um Websites wie Facebook und SoundCloud in einem gefilterten Netzwerk zu entsperren, kannst du ein VPN nutzen – als App auf deinem Gerät oder, wenn du keine Apps installieren kannst, als Browsererweiterung. Lies mehr darüber, wie du auf gesperrte Websites zugreifen kannst.

Das VPN baut einen verschlüsselten Tunnel zwischen deinem Gerät bzw. Browser und dem VPN-Server auf. Der FortiGuard-Filter kann dann nicht mehr sehen, welche Websites du besuchst, und sie daher auch nicht nach Kategorie sperren.

Ein Hinweis: Wenn du ein VPN nutzt, um den Filter deiner Schule oder deines Arbeitgebers zu umgehen, verstößt du damit möglicherweise gegen deren Nutzungsbedingungen, was disziplinarische Folgen haben kann. Und wenn du eine Website aufrufst, die FortiGuard gesperrt hat, weil sie gefährlich ist, bist du auf dich allein gestellt – besuche nur Websites, denen du vertraust.

Welches VPN sollte ich nutzen?

Um FortiGuard zu umgehen, ist ExpressVPN unsere Top-Empfehlung unter den VPNs. Der Dienst bietet Server an 214 Standorten in 113 Ländern, darunter in allen 50 US-Bundesstaaten, ein eigenes Lightway-Protokoll mit Post-Quanten-Verschlüsselung sowie WireGuard. Zu den Sicherheitsfunktionen gehören AES-256-Verschlüsselung, ein Kill Switch (Network Lock), reine RAM-Server und eine No-Logs-Richtlinie, die in unabhängigen Audits überprüft wurde.

ExpressVPN bietet Apps für Windows, Mac, Linux, iPhone, Android und mehr sowie Browsererweiterungen für Chrome und Firefox. Je nach Tarif kannst du es auf 10, 12 oder 14 Geräten gleichzeitig nutzen. Der Basic-Tarif kostet ab 2,99 USD pro Monat im 2-Jahres-Abo oder 4,99 USD pro Monat im 12-Monats-Abo, und Neukunden erhalten eine 30-Tage-Geld-zurück-Garantie (Stand: 31. Oktober 2026).

Wie entsperre ich eine Website mit ExpressVPN?

Wenn du Apps installieren kannst, lade die ExpressVPN-App herunter, schalte sie ein und verbinde dich mit einem Server. Die beste Geschwindigkeit erreichst du mit einem Server in der Nähe, am besten in deinem eigenen Land. Sobald die Verbindung steht, kannst du die gewünschten Websites besuchen. ExpressVPN eignet sich auch hervorragend für andere Zwecke, etwa um YouTube zu entsperren.

Jetzt ExpressVPN holen

Das Netzwerk sperrt VPN-Apps. Was nun?

FortiGuard sperrt unter Umständen VPN-Websites und hindert dich daran, VPN-Software herunterzuladen und zu installieren – und auf einem abgeriegelten Computer kannst du ohne Administratorpasswort ohnehin keine Apps installieren.

Füge in diesem Fall stattdessen die ExpressVPN-Erweiterung zu Chrome oder Firefox hinzu. Laut ExpressVPN kann die Erweiterung eigenständig als Browser-Proxy arbeiten, ohne die App. Sie schützt nur den Datenverkehr in diesem Browser, aber das ist in der Regel alles, was du brauchst, um eine gesperrte Website zu öffnen.

Was ist, wenn das Netzwerk VPN-Datenverkehr sperrt?

Eine FortiGate kann auch VPN-Verbindungen selbst erkennen und sperren – dann siehst du möglicherweise die Seite „FortiGuard Intrusion Prevention – Access Blocked“. Ein Wechsel des Servers oder Protokolls hilft manchmal (siehe unten), und einige VPNs bieten eine Verschleierung an, die VPN-Datenverkehr wie gewöhnlichen Web-Traffic aussehen lässt. Wenn das Netzwerk VPNs zuverlässig sperrt, nutze ein anderes Netzwerk, zum Beispiel deine mobilen Daten.

Werde ich entdeckt, wenn ich ein VPN nutze?

Ein VPN verbirgt vor dem Netzwerkfilter, welche Websites du besuchst, aber nicht alles. Das Netzwerk kann in der Regel weiterhin sehen, dass du mit einem VPN-Server verbunden bist. Auf einem von der Schule oder vom Arbeitgeber verwalteten Gerät können Überwachungssoftware oder ein vom Administrator installiertes Sicherheitszertifikat dennoch zeigen, was du tust. Geh nicht davon aus, dass du unsichtbar bist.

Fehlerbehebung bei Problemen mit der VPN-Verbindung

Wenn du die ExpressVPN-App nicht installieren kannst, versuche, die ExpressVPN-Erweiterung für Chrome oder Firefox zu deinem Browser hinzuzufügen.

Wenn das nicht funktioniert und FortiGuard die gewünschte Website weiterhin sperrt, probiere einen anderen Server aus. Einige VPN-IP-Adressen werden von FortiGuard gesperrt, aber mit etwas Geduld findest du vielleicht eine, die funktioniert.

Du kannst auch das VPN-Protokoll in den Einstellungen der ExpressVPN-App ändern – zum Beispiel von Lightway zu WireGuard oder umgekehrt. Verschiedene Protokolle nutzen unterschiedliche Ports und sehen im Netzwerk unterschiedlich aus, sodass eines möglicherweise durchkommt, wenn ein anderes scheitert.

Wenn du jedes Mal die Seite „FortiGuard Intrusion Prevention – Access Blocked“ siehst, sperrt das Netzwerk wahrscheinlich VPN-Verbindungen generell. Nutze in diesem Fall ein anderes Netzwerk, zum Beispiel deine mobilen Daten, oder bitte den Administrator, die benötigte Website freizugeben.