Nebula [NSG] - Il filtraggio dei contenuti non blocca i servizi legati a Google (ad esempio YouTube) sui browser Chrome

Creato 14 maggio 2019 10:50 - Aggiornato 31 luglio 2023 13:24

Serhii Boiarynov

Avviso importante:
Gentile cliente, si prega di notare che utilizziamo la traduzione automatica per fornire articoli nella vostra lingua locale. Non tutto il testo può essere tradotto accuratamente. Se ci sono domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, si prega di rivedere l'articolo originale qui:Versione originale

Forse avete impostato il filtraggio dei contenuti, ma avete riscontrato che quando utilizzate il browser Google Chrome, i servizi legati a Google, come YouTube, non vengono bloccati in modo efficace. Tuttavia, su altri browser, il blocco di questi servizi funziona perfettamente. Come mai e cosa si può fare per evitare che ciò accada?

Google Chrome utilizza il protocollo di trasmissione generale chiamato QUIC, il cui obiettivo principale è quello di migliorare le prestazioni delle applicazioni, solitamente utilizzando HTTPS. Invece di utilizzare la porta TCP 443, QUIC utilizza la porta UDP 443 per avviare l'handshake, rendendolo molto più veloce.

I servizi legati a Google supportano QUIC e anche altri siti web lo stanno adottando, quindi la domanda rimane: Cosa posso fare?

La risposta è semplice: Se il filtro dei contenuti non è in grado di bloccare YouTube o altre pagine correlate a Google, è possibile creare una regola del firewall per bloccare UDP 443 e utilizzare TCP (come soluzione di ripiego nel caso in cui QUIC fallisca) per connettersi al server. Questo farà sì che il filtro dei contenuti riesca a controllare il traffico, creando così un blocco efficiente.

Di seguito è riportata una schermata di come potrebbe/dovrebbe apparire questa regola del firewall:

Per ulteriori informazioni, consultate questo articolo: Configurazione del firewall sul Nebula Security Gateway (NSG)

Nebula [NSG] - Il filtraggio dei contenuti non blocca i servizi legati a Google (ad esempio YouTube) sui browser Chrome

Articoli in questa sezione

Commenti