Problem å få tilgang til noen nettsteder selv med dem lagt til CFS-tillatte domener
12/20/2019 930 Personer syntes denne artikkelen var nyttig 63 945 Visninger
Beskrivelse
dette er en scenariobasert artikkel basert på et kundetilfelle. I dette scenariet kan kunden ikke få Tilgang Til Google maps ved å skrive inn maps.google.com i nettleseren.Brukeren var i stand til å bestemme årsaken Som Content Filter Service (Cfs) – det var blokk melding OM CFS, men noen nettsteder mislyktes uten å vise dem. Loggene hadde nettstedet tilgang nektet eller nettstedet blokkert meldinger.
Oppløsning
Merk: i fravær av en eksplisitt blokkmelding fra CFS, Er Det Første stedet Å se etter Når nettstedstilgang mislykkes, SonicWall-Loggene. Her ville det være meldinger som indikerer den troverdige årsaken til feilen. Hvis ÅRSAKEN ER CFS, vil loggene generere Nettstedstilgang Nektet eller Nettsted Blokkerte meldinger. Her er et eksempel på loggmeldinger som indikerer at et nettsted ble blokkert.
- Klikk På Undersøk i den øverste navigasjonsmenyen.
- Klikk Hendelseslogger.
meldingene er forskjellige for forskjellige funksjoner.
EKSEMPEL: IPS, GAV, App Control Eller App Regler vil indikere eksplisitt funksjonen som gjorde blokkering.
Avhengig av Hvordan Log Monitor er konfigurert til å vise meldinger, VIL CFS-loggmeldinger vise blant annet den blokkerte URL-ADRESSEN og CFS-kategorien. I tilfelle av kart.google.com, siden returnerte en blokkside som dette.
fra blokkmeldingen ovenfor kan vi vite at kategorien (Søkemotorer og Portaler) og NETTADRESSEN (http://www.google.com/maps) blir blokkert.MERK: I noen tilfeller, når en nettside ikke lastes inn uten en CFS-blokkeringsside, kan årsaken være en lenke på siden som blokkeres av CFS. I slike tilfeller VIL NETTADRESSEN i CFS-loggmeldingen ikke være den samme SOM den som åpnes.
Nå som den nærmeste årsaken ble bestemt Å VÆRE CFS, var neste skritt å finne UT CFS-innstillingen som forårsaket feilen.
dette var kundens CFS-konfigurasjon:
- Kunden brukte CFS via Brukere og Soner.
- Kunden hadde en CFS-policy – Standard-konfigurert med følgende kategorier blokkert.
1. Vold/Hat / Rasisme 2. Intime Klær / Badedrakt 3. Naturisme 4. Porno 5. Våpen 6. Voksen / Modent Innhold 7. Kult / Okkult 8. Narkotika / Ulovlige Rusmidler 9. Ulovlige Ferdigheter / Tvilsomme Ferdigheter 10. Sex Utdanning |
11. Gambling 12. Alkohol / Tobakk 13. Chat / Direktemeldinger (IM) 14. Kunst / Underholdning 15. Næringsliv og Økonomi 16. Abort / Advocacy Grupper 17. Utdanning 22. Spill 24. Militær 25. Politiske / Advocacy Grupper |
28. Hacking / Proxy Unngåelse Systemer 29. Søkemotorer og Portaler 30. E-Post 31. Webkommunikasjon 32. Jobbsøking 34. Kontaktannonser og Dating 35. Usenet Nyhetsgrupper 36. Referanse 37. Religion 38. Shopping |
- CFS Tilpasset Liste hadde følgende nettsteder tillatt:
maps.google.com
aldaily.com - HTTPS innholdsfiltrering ble aktivert.
det er klart fra denne konfigurasjonen at kategorien Søkemotorer og Portal (maps.google.com faller under denne kategorien) er aktivert for blokkering. Men maps.google.com (som er hva brukeren skrev inn i nettleseren) er tillatt under de tillatte domenene.
Å Fjerne Eller tillate Kategorien Søkemotorer og Portaler var ikke en akseptabel løsning. Når Du Går Til Google Maps, blir siden omdirigert til google.com/maps. blokken SIDEN URL hadde allerede angitt dette. MEN CFS har for øyeblikket ikke en mekanisme for å tillate Eller blokkere Nettadresser. Derfor, for å tillate google.com/maps en må tillate google.com i de tillatte domenene. Dette vil innebære at andre Google Apps. Brukeren kan blokkere Andre Google-Apper individuelt, men dette vil fortsatt bety at google.com -søkemotoren.
i konklusjonen, denne løsningen, om enn begrenset, var Den eneste måten Å tillate Google Maps når DU bruker CFS med Søkemotorer og Portaler kategori blokkert.
- L2TP VPN-konfigurasjon På Mac OS X
- Ta Avansert Trusselbeskyttelse Funksjonsoversikt
- Slik Installerer Du Søppelbutikken
Kategorier
- Brannmurer > SonicWall SuperMassive 9000 Series > innholdsfiltreringstjeneste
- brannmurer > Tz-Serien > Innholdsfiltreringstjeneste
- Brannmurer > Nsa-Serien > Innholdsfiltreringstjeneste
- Brannmurer > Nsv-Serien > Innholdsfiltreringstjeneste
Finner Du Ikke Svarene dine?
SPØR FELLESSKAPET