• Articles
• admin

12/20/2019 930 mensen vonden dit artikel nuttig 63,945 keer bekeken

Description

Dit is een scenario gebaseerd artikel gebaseerd op een klantcase. In dit scenario heeft de klant geen toegang tot Google maps door in te voeren maps.google.com in de browser.Gebruiker was in staat om de oorzaak te bepalen als Content Filter Service (CFS) – er waren de block boodschap van CFS, maar sommige websites mislukt zonder ze weer te geven. De logs hadden toegang tot de website geweigerd of website geblokkeerde berichten.

resolutie

opmerking: Bij gebrek aan een expliciet blokbericht van CFS, is de eerste plaats om te zoeken naar wanneer toegang tot de website mislukt de SonicWALL Logs. Hier zouden er berichten zijn die de plausibele oorzaak van de mislukking aangeven. Als de oorzaak CFS, de logs zou genereren website Toegang geweigerd of website geblokkeerde berichten. Hier is een voorbeeld van logberichten die aangeven dat een website is geblokkeerd.

1. klik op onderzoeken in het navigatiemenu bovenaan.
2. Klik Op Gebeurtenislogboeken.
   
   de berichten zijn verschillend voor verschillende functies.

   voorbeeld: IPS, GAV, App Control of app Rules geven expliciet aan welke functie het blokkeren deed.
   afhankelijk van hoe Log Monitor is geconfigureerd om berichten weer te geven, zullen CFS log berichten onder andere de geblokkeerde URL en de CFS categorie weergeven. In het geval van kaarten.google.com, de pagina retourneerde een blok pagina als deze.
   
   uit het bovenstaande blokbericht kunnen we de categorie (zoekmachines en Portals) en de URL (http://www.google.com/maps) die wordt geblokkeerd kennen.

   opmerking: in sommige gevallen, wanneer een webpagina niet wordt geladen zonder een CFS-blokpagina, kan de oorzaak een link binnen de pagina zijn die door CFS wordt geblokkeerd. In dergelijke gevallen zal de URL in het CFS log bericht niet hetzelfde zijn als degene die wordt benaderd.

nu de directe oorzaak werd vastgesteld om CFS te zijn, was de volgende stap om uit te vinden de CFS-instelling die het falen veroorzaakte.
dit was de CFS-configuratie van de klant:

• de klant gebruikte CFS via gebruikers en Zones.
• klant had één CFS beleid – de standaard-geconfigureerd met de volgende categorieën geblokkeerd.

1. Geweld/Haat / Racisme 2. Intieme Kleding / Badpak 3. Nudisme 4. Pornografie 5. Wapens 6. Inhoud Voor Volwassenen / Volwassenen 7. Cult / Occult 8. Drugs / Illegale Drugs 9. Illegale Vaardigheden / Twijfelachtige Vaardigheden 10. Seksuele Voorlichting

11. Gokken 12. Alcohol/Tabak 13. Chat / Instant Messaging (IM) 14. Kunst / Amusement 15. Ondernemingen en Economie 16. Abortus / Belangengroepen 17. Onderwijs 22. Spellen 24. Militair 25. Politieke / Belangengroepen

28. Hacking / Proxy-Ontwijkingssystemen 29. Zoekmachines en portalen 30. E-Mail 31. Webcommunicatie 32. Zoeken Naar Een Baan 34. Contactadvertenties en Dating 35. Usenet-Nieuwsgroepen 36. Referentie 37. Religie 38. Winkelen

• CFS Custom List had de volgende websites toegestaan:

  maps.google.com
  aldaily.com

• https-inhoudfiltering werd ingeschakeld.

het is duidelijk uit deze configuratie dat de categorie zoekmachines en Portal (maps.google.com valt onder deze categorie) is ingeschakeld voor blokkeren. Maar maps.google.com (dat is wat de gebruiker in de browser heeft ingevoerd) is toegestaan onder de toegestane domeinen.
het vinken of toestaan van de zoekmachines en Portals categorie was geen aanvaardbare oplossing. Wanneer u naar Google Maps gaat, wordt de pagina omgeleid naar google.com/maps. De block pagina URL had dit al aangegeven. Maar CFS heeft momenteel geen mechanisme om URL ‘ s toe te staan of te blokkeren. Daarom, om toe te staan google.com/maps men moet toestaan google.com in de toegestane domeinen. Dit houdt in dat andere Google Apps worden toegestaan. De gebruiker kan andere Google Apps afzonderlijk blokkeren, maar dit zou nog steeds betekenen dat google.com – de zoekmachine.
concluderend, deze oplossing, zij het beperkt, was de enige manier om Google Maps toe te staan bij het gebruik van CFS met de zoekmachines en Portals categorie geblokkeerd.

• L2TP VPN-configuratie op de Mac OS X
• Foto Geavanceerde Bescherming tegen bedreigingen Overzicht van de kenmerken
• het Opnieuw Installeren van De Ongewenste Store

Categorieën

• Firewalls > SonicWall Superzwaar 9000-Serie > Content Filtering Service
• Firewalls > TZ-Serie > Content Filtering Service
• Firewalls > NSa Serie > Content Filtering Service
• Firewalls > NSv-Serie > Content Filtering Service