Shunze 學園 >資訊設備專區 >Sophos XG > 《分享》開啟HTTP掃描後對軟體的干擾 哈囉,還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 下一篇主題 » 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2369

shunze 離線
《分享》開啟HTTP掃描後對軟體的干擾引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

開啟HTTP掃描後對軟體的干擾收集記錄如下。


問題Sophos XG版本16.X。



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2017-07-13, 10:52 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2369

shunze 離線
《分享》干擾永豐金證券eLeader軟體運行引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

這個干擾算是比較特別的一個案例。
一般來說XG上出現的干擾大多是啟用HTTPS scan後,對加密網頁所造的干擾,
而開啟HTTP SCAN居然會對永豐金證券eLeader軟體造成干擾!?
這還是順子第一次遇到的。

而且不止如此,
若沒有啟用HTTP SCAN,僅僅啟用任何一種Web Filter也會對這eLeader軟體造成干擾!
包含Allow All這個全部放行的Web Filter...





索性解決方式還是試出來了,
需要對 eleader.sinotrade.com.tw 這個FQDN做置頂放行,
放行該FQDN後,eLeader總算可以順利執行了∼



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2017-07-13, 10:53 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2369

shunze 離線
《分享》干擾蘋果日報影片播放引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

沒想到開啟HTTP scan後,也會對蘋果日報的影片造成干擾,
無法順利撥放影片...



解決放法是置頂放行 img.appledaily.com.tw 這個FQDN。
放行此FQDN後,影片就能順利撥放了!


********2017/10/25更新********
經測試,已問題已於V16.05.8 MR8解決,不用再bypass放行了∼

由 shunze 在 2017-10-25, 11:07 最後修改.



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2017-07-13, 11:01 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2369

shunze 離線
《分享》干擾Office365的線上安裝引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

客戶表示,必需線上安裝的Office365在我們Sophos XG防火牆進行置換後,就無法順利安裝。
已經把內對外的服務全開,但依然會卡住,無法順利完成...
看來又是HTTP scan所造成的干擾。

果不其然,在Community上找到解法,
在Web Exception中,加入以下幾個FQDN的例外放行後,Office365總算可以順利進行線上安裝了∼

officecdn.microsoft.com
officecdn.microsoft.com.edgesuite.net
^([A-Za-z0-9.-]*\.)?windows\.com/



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2018-02-28, 15:55 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題 下一篇主題 »
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR