• Articles
• admin

12/20/2019 930 oamenii au considerat acest articol util 63,945 Vizualizări

descriere

acesta este un articol bazat pe scenariu bazat pe un caz de client. În acest scenariu, clientul nu poate accesa Google maps introducând maps.google.com în browser.Utilizatorul a putut determina cauza ca serviciu de filtrare a conținutului (CFS) – au existat mesajul bloc al CFS, dar unele site-uri web au eșuat fără a le afișa. Jurnalele au avut acces la site-ul refuzat sau site-ul blocat mesaje.

rezoluție

notă: în absența unui mesaj de blocare explicit de la CFS, primul loc de căutat atunci când accesul la site-ul web eșuează este jurnalele SonicWall. Aici, ar exista mesaje care indică cauza plauzibilă a eșecului. În cazul în care cauza este CFS, jurnalele ar genera Acces site-ul refuzat sau site-ul blocat mesaje. Iată un exemplu de mesaje de jurnal care indică faptul că un site web a fost blocat.

1. Faceți clic pe investigați în meniul de navigare de sus.
2. Faceți Clic Pe Jurnale De Evenimente.
   
   mesajele sunt diferite pentru diferite caracteristici.

   exemplu: IPS, GAV, App Control sau reguli App va indica în mod explicit caracteristica care a făcut blocarea.
   în funcție de modul în care monitorul de jurnal a fost configurat pentru a afișa mesaje, mesajele de jurnal CFS vor afișa, printre alte informații, adresa URL blocată și categoria CFS. În cazul hărților.google.com, pagina a returnat o pagină bloc ca aceasta.
   
   din mesajul bloc de mai sus, putem ști categoria (motoarele de căutare și portaluri) și URL-ul (http://www.google.com/maps) fiind blocat.

   notă: în unele cazuri, atunci când o pagină web nu se încarcă fără o pagină bloc CFS, cauza ar putea fi un link în pagina fiind blocat de CFS. În astfel de cazuri, URL-ul din mesajul de jurnal CFS nu va fi același cu cel accesat.

acum că cauza apropiată a fost determinată a fi CFS, următorul pas a fost să aflăm setarea CFS care a provocat eșecul.
aceasta a fost configurația CFS a clientului:

• Clientul folosea CFS prin Utilizatori și zone.
• Clientul a avut o politică CFS – implicit – configurat cu următoarele categorii blocate.

1. Violență/Ură / Rasism 2. Îmbrăcăminte Intimă / Costum De Baie 3. Nudism 4. Pornografia 5. Arme 6. Conținut Adult / Matur 7. Cult / Ocult 8. Droguri / Droguri Ilegale 9. Abilități Ilegale / Abilități Discutabile 10. Educație Sexuală

11. Jocuri de noroc 12. Alcool / Tutun 13. Chat / mesagerie Instant (IM) 14. Artă / Divertisment 15. Afaceri și economie 16. Grupuri De Avort / Advocacy 17. Educație 22. Jocuri 24. Militar 25. Grupuri Politice / De Advocacy

28. Hacking / Sisteme De Evitare Proxy 29. Motoare de căutare și portaluri 30. E-Mail 31. Comunicații Web 32. Căutare De Locuri De Muncă 34. Matrimoniale și întâlniri 35. Grupuri De Știri Usenet 36. Referință 37. Religie 38. Cumpărături

• lista personalizată CFS a permis următoarele site-uri web:

  maps.google.com
  aldaily.com

• filtrarea conținutului HTTPS a fost activată.

este clar din această configurație că motoarele de căutare categorie și Portal (maps.google.com se încadrează în această categorie) este activată pentru blocare. Dar maps.google.com (ceea ce utilizatorul a introdus în browser) este permis sub domeniile permise.
debifarea sau permiterea categoriei de motoare de căutare și portaluri nu a fost o soluție acceptabilă. Când mergeți la Google Maps, pagina este redirecționată către google.com/maps.URL-ul paginii de bloc a indicat deja acest lucru. Dar, CFS nu are în prezent un mecanism care să permită sau să blocheze adresele URL. Prin urmare, pentru a permite google.com/maps trebuie să permitem google.com în domeniile permise. Acest lucru va implica permiterea altor aplicații Google. Utilizatorul ar putea bloca alte aplicații Google individual, dar acest lucru ar însemna totuși să permită google.com -motorul de căutare.
în concluzie, această soluție, deși limitată, a fost singura modalitate de a permite Google Maps atunci când utilizați CFS cu motoarele de căutare și categoria portalurilor blocate.

• configurare L2TP VPN pe Mac OS X
• Capture Advanced Threat Protection caracteristică Prezentare generală
• Cum de a re-a instala Junk Store

Categorii

• firewall-uri > Sonicwall SuperMassive 9000 Series > serviciu de filtrare a conținutului
• firewall-uri > seria Tz > serviciu de filtrare a conținutului
• firewall-uri > seria NSA > serviciu de filtrare a conținutului
• firewall-uri > seria nSv > serviciu de filtrare a conținutului