januar 18, 2022

Problem å få tilgang til noen nettsteder selv med dem lagt til CFS-tillatte domener

12/20/2019 930 Personer syntes denne artikkelen var nyttig 63 945 Visninger

Beskrivelse

dette er en scenariobasert artikkel basert på et kundetilfelle. I dette scenariet kan kunden ikke få Tilgang Til Google maps ved å skrive inn maps.google.com i nettleseren.Brukeren var i stand til å bestemme årsaken Som Content Filter Service (Cfs) – det var blokk melding OM CFS, men noen nettsteder mislyktes uten å vise dem. Loggene hadde nettstedet tilgang nektet eller nettstedet blokkert meldinger.

Oppløsning

Merk: i fravær av en eksplisitt blokkmelding fra CFS, Er Det Første stedet Å se etter Når nettstedstilgang mislykkes, SonicWall-Loggene. Her ville det være meldinger som indikerer den troverdige årsaken til feilen. Hvis ÅRSAKEN ER CFS, vil loggene generere Nettstedstilgang Nektet eller Nettsted Blokkerte meldinger. Her er et eksempel på loggmeldinger som indikerer at et nettsted ble blokkert.

  1. Klikk På Undersøk i den øverste navigasjonsmenyen.
  2. Klikk Hendelseslogger.
     Bilde
    meldingene er forskjellige for forskjellige funksjoner.

    EKSEMPEL: IPS, GAV, App Control Eller App Regler vil indikere eksplisitt funksjonen som gjorde blokkering.
    Avhengig av Hvordan Log Monitor er konfigurert til å vise meldinger, VIL CFS-loggmeldinger vise blant annet den blokkerte URL-ADRESSEN og CFS-kategorien. I tilfelle av kart.google.com, siden returnerte en blokkside som dette.
    Bilde
    fra blokkmeldingen ovenfor kan vi vite at kategorien (Søkemotorer og Portaler) og NETTADRESSEN (http://www.google.com/maps) blir blokkert.

    MERK: I noen tilfeller, når en nettside ikke lastes inn uten en CFS-blokkeringsside, kan årsaken være en lenke på siden som blokkeres av CFS. I slike tilfeller VIL NETTADRESSEN i CFS-loggmeldingen ikke være den samme SOM den som åpnes.

Nå som den nærmeste årsaken ble bestemt Å VÆRE CFS, var neste skritt å finne UT CFS-innstillingen som forårsaket feilen.
dette var kundens CFS-konfigurasjon:

  • Kunden brukte CFS via Brukere og Soner.
  • Kunden hadde en CFS-policy – Standard-konfigurert med følgende kategorier blokkert.
1. Vold/Hat / Rasisme
2. Intime Klær / Badedrakt
3. Naturisme
4. Porno
5. Våpen
6. Voksen / Modent Innhold
7. Kult / Okkult
8. Narkotika / Ulovlige Rusmidler
9. Ulovlige Ferdigheter / Tvilsomme Ferdigheter
10. Sex Utdanning
11. Gambling
12. Alkohol / Tobakk
13. Chat / Direktemeldinger (IM)
14. Kunst / Underholdning
15. Næringsliv og Økonomi
16. Abort / Advocacy Grupper
17. Utdanning
22. Spill
24. Militær
25. Politiske / Advocacy Grupper
28. Hacking / Proxy Unngåelse Systemer
29. Søkemotorer og Portaler
30. E-Post
31. Webkommunikasjon
32. Jobbsøking
34. Kontaktannonser og Dating
35. Usenet Nyhetsgrupper
36. Referanse
37. Religion
38. Shopping
  • CFS Tilpasset Liste hadde følgende nettsteder tillatt:

    maps.google.com
    aldaily.com

  • HTTPS innholdsfiltrering ble aktivert.

det er klart fra denne konfigurasjonen at kategorien Søkemotorer og Portal (maps.google.com faller under denne kategorien) er aktivert for blokkering. Men maps.google.com (som er hva brukeren skrev inn i nettleseren) er tillatt under de tillatte domenene.
Å Fjerne Eller tillate Kategorien Søkemotorer og Portaler var ikke en akseptabel løsning. Når Du Går Til Google Maps, blir siden omdirigert til google.com/maps. blokken SIDEN URL hadde allerede angitt dette. MEN CFS har for øyeblikket ikke en mekanisme for å tillate Eller blokkere Nettadresser. Derfor, for å tillate google.com/maps en må tillate google.com i de tillatte domenene. Dette vil innebære at andre Google Apps. Brukeren kan blokkere Andre Google-Apper individuelt, men dette vil fortsatt bety at google.com -søkemotoren.
i konklusjonen, denne løsningen, om enn begrenset, var Den eneste måten Å tillate Google Maps når DU bruker CFS med Søkemotorer og Portaler kategori blokkert.

  • L2TP VPN-konfigurasjon På Mac OS X
  • Ta Avansert Trusselbeskyttelse Funksjonsoversikt
  • Slik Installerer Du Søppelbutikken

Kategorier

  • Brannmurer > SonicWall SuperMassive 9000 Series > innholdsfiltreringstjeneste
  • brannmurer > Tz-Serien > Innholdsfiltreringstjeneste
  • Brannmurer > Nsa-Serien > Innholdsfiltreringstjeneste
  • Brannmurer > Nsv-Serien > Innholdsfiltreringstjeneste

Finner Du Ikke Svarene dine?

SPØR FELLESSKAPET

Legg igjen en kommentar

Din e-postadresse vil ikke bli publisert.