Nebula [NSG] - A tartalomszűrés nem blokkolja a Google-hez kapcsolódó szolgáltatásokat (pl. YouTube) a Chrome böngészőkben

További kérdései vannak? Kérelem beküldése

Fontos értesítés:
Kérjük, vegye figyelembe, hogy gépi fordítást használunk, hogy a cikkeket az Ön helyi nyelvén nyújtsuk. Előfordulhat, hogy nem minden szöveget fordítunk le pontosan. Ha a lefordított változatban szereplő információk pontosságával kapcsolatban kérdés vagy eltérés merül fel, kérjük, tekintse meg az eredeti cikket itt: Eredeti változat

Előfordulhat, hogy Ön már beállította a tartalomszűrést, de a Google Chrome böngésző használata során azt tapasztalta, hogy a Google-hez kapcsolódó szolgáltatások, például a YouTube nem blokkolódnak hatékonyan. Mégis, más böngészőkben tökéletesen működik, blokkolja ezeket a szolgáltatásokat. Hogyan lehetséges ez, és mit tehet, hogy ezt megakadályozza?

A Google Chrome a QUIC nevű általános átviteli protokollt használja, amelynek elsődleges célja az alkalmazások teljesítményének javítása, általában a HTTPS használatával. A 443-as TCP port helyett a QUIC a 443-as UDP portot használja a kézfogás kezdeményezéséhez, ami sokkal gyorsabbá teszi azt.

A Google-hez kapcsolódó szolgáltatások támogatják a QUIC-et, és manapság más weboldalak is beszállnak ebbe, így a kérdés továbbra is fennáll: Mit tehetek ellene?

A válasz egyszerű: Ha a tartalomszűrő nem tudja blokkolni a YouTube-ot vagy más, a Google-hoz kapcsolódó oldalakat, akkor létrehozhat egy tűzfalszabályt az UDP 443 blokkolására, hogy a TCP használatával (tartalék megoldásként a QUIC sikertelensége esetén) kapcsolódjon a szerverhez. Ezáltal a tartalomszűrő ismét rátalál a forgalomra, így létrehozva egy hatékonyan működő blokkot.

Az alábbiakban egy képernyőképet láthatunk arról, hogy ez a tűzfalszabály hogyan nézhetne/kellene kinéznie:

mceclip0.png

További információért nézze meg ezt a cikket: Tűzfal-konfiguráció a Nebula Security Gateway (NSG) eszközön

A szakasz cikkei

Hasznos volt ez a cikk?
3/2 szavazó hasznosnak találta ezt
Megosztás

Hozzászólások

0 hozzászólás

Hozzászólások írásához jelentkezzen be.