Viktig merknad: |
Google Chrome bruker den generelle overføringsprotokollen QUIC, hvis primære mål er å forbedre ytelsen til applikasjoner som vanligvis bruker HTTPS. I stedet for å bruke TCP-port 443, bruker QUIC UDP-port 443 til å starte håndtrykket, noe som gjør det mye raskere.
Google-relaterte tjenester støtter QUIC, og også andre nettsteder har begynt å bruke QUIC, så spørsmålet gjenstår: Hva kan jeg gjøre med det?
Svaret er enkelt: Hvis innholdsfilteret ikke kan blokkere YouTube eller andre Google-relaterte sider, kan du opprette en brannmurregel for å blokkere UDP 443 slik at den bruker TCP (som en reserveløsning hvis QUIC svikter) for å koble til serveren. Dette vil få innholdsfilteret til å ta tak i trafikken igjen, slik at blokkeringen fungerer effektivt.
Nedenfor er et skjermbilde av hvordan denne brannmurregelen kan/bør se ut:
For mer informasjon, se denne artikkelen: Konfigurasjon av brannmur på Nebula Security Gateway (NSG)

Kommentarer
0 kommentarerLogg på hvis du vil legge inn en kommentar.