Shunze 學園 >資訊設備專區 >Sophos XG > 《分享》如何阻擋網站子目錄 哈囉,還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 下一篇主題 » 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2370

shunze 離線
《分享》如何阻擋網站子目錄引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

有網友來信提問,如何阻擋某個網站的子目錄路徑,例如 https://sites.google.com/site/playfunblocked/

這問題初看覺得很簡單,實則不然,並不容易做。

首先是因為它是加密的HTTPS網站,所以若要透過Web Filter來進行,就必需匯入XG的憑證做為中繼才能辦到;
若想直接透過Firewall rule的目的地FQDN host來阻擋,又沒有辦法針對子目錄路徑來個別限制,
所以真的有的點麻煩...

實際嘗試後發現,在XG中只有自訂的Web Category可以設定子目錄路徑,
而其它與FQDN相關的URL group或FQDN Host均辦不到,
因此只能透過建立Web Category來使用。



建立此Category後,再建立一條Web Filter來套用。


↑請注意,由於目的地網頁是HTTPS,所以HTTPS一定要選擇block,才能進行阻擋。

設定好Web Filter後,再把此filter套用在防火牆的規則中。



由於目的網頁是加密的HTTPS網頁,所以Decrypt & Scan HTTPS一定要勾選,
不然開啟HTTPS網頁還是不會有過濾效果。



設定完成後,若使用者的瀏覽器有匯入XG憑證,
那麼開啟此子目錄網頁時,將會被XG的Web Filter所阻擋。



而上層網頁, https://sites.google.com/ 則一樣可以正常開啟,不受限制。


↑網址不一樣是因為被Google所導轉,不是順子開錯網頁魚目混珠喔∼

不過沒匯入XG憑證的電腦,因為沒有XG的憑證做為中繼憑證,所以開啟所有HTTPS網頁時,都會出現錯誤!




結論
要阻擋整個網域很簡單,除了透過Web Filter來阻擋外,
還可以要建一條LAN to WAN (FQDN Host) Service HTTP/HTTPS drop|deny的規則來拒絕對外連線。

但要阻擋網域子目錄就比較麻煩,尤其是加密的HTTPS網站,
除了只能透過Web Category來建立物件外,還必需匯入XG的憑證才能辦到喔∼



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2017-12-01, 18:16 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題 下一篇主題 »
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR