Nebula [NSG] - Le filtrage de contenu ne bloque pas les services liés à Google (par exemple YouTube) sur les navigateurs Chrome

Vous avez d’autres questions ? Envoyer une demande

Avis important :
Cher client, veuillez noter que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Il se peut que certains textes ne soient pas traduits correctement. En cas de questions ou de divergences sur l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici: Version originale

Il se peut que vous ayez configuré le filtrage de contenu, mais que vous ayez constaté que, lorsque vous utilisez le navigateur Google Chrome, les services liés à Google, tels que YouTube, ne sont pas bloqués de manière efficace. Pourtant, sur d'autres navigateurs, le blocage de ces services fonctionne parfaitement. Comment cela se fait-il et que pouvez-vous faire pour éviter cela ?

Google Chrome utilise le protocole de transmission général appelé QUIC, dont l'objectif principal est d'améliorer les performances des applications, généralement en utilisant HTTPS. Au lieu d'utiliser le port TCP 443, QUIC utilise le port UDP 443 pour initier la poignée de main, ce qui la rend beaucoup plus rapide.

Les services liés à Google prennent en charge QUIC, et d'autres sites web s'y intéressent également de nos jours : Que puis-je faire ?

La réponse est simple : Si le filtre de contenu ne peut pas bloquer YouTube ou d'autres pages liées à Google, vous pouvez créer une règle de pare-feu pour bloquer UDP 443 afin qu'il utilise TCP (comme solution de repli en cas d'échec de QUIC) pour se connecter au serveur. Cela permettra au filtre de contenu de s'emparer à nouveau du trafic, créant ainsi un blocage efficace.

Vous trouverez ci-dessous une capture d'écran de la manière dont cette règle de pare-feu pourrait/devrait se présenter :

mceclip0.png

Pour plus d'informations, consultez cet article : Configuration du pare-feu sur votre Nebula Security Gateway (NSG)

Articles dans cette section

Cet article vous a-t-il été utile ?
Utilisateurs qui ont trouvé cela utile : 2 sur 3
Partager

Commentaires

0 commentaire

Vous devez vous connecter pour laisser un commentaire.