Shunze 學園 (http://www.shunze.info/forum/index.php)
|- Sophos XG (http://www.shunze.info/forum/board.php?boardid=36)
|-- 《分享》開啟HTTP掃描後對軟體的干擾 (http://www.shunze.info/forum/threadid.php?boardid=36&threadid=2046)


作者: shunze 發表時間: 2017-07-13, 10:52:

《分享》開啟HTTP掃描後對軟體的干擾

開啟HTTP掃描後對軟體的干擾收集記錄如下。


問題Sophos XG版本16.X。


作者: shunze 發表時間: 2017-07-13, 10:53:

《分享》干擾永豐金證券eLeader軟體運行

這個干擾算是比較特別的一個案例。
一般來說XG上出現的干擾大多是啟用HTTPS scan後,對加密網頁所造的干擾,
而開啟HTTP SCAN居然會對永豐金證券eLeader軟體造成干擾!?
這還是順子第一次遇到的。

而且不止如此,
若沒有啟用HTTP SCAN,僅僅啟用任何一種Web Filter也會對這eLeader軟體造成干擾!
包含Allow All這個全部放行的Web Filter...





索性解決方式還是試出來了,
需要對 eleader.sinotrade.com.tw 這個FQDN做置頂放行,
放行該FQDN後,eLeader總算可以順利執行了∼


作者: shunze 發表時間: 2017-07-13, 11:01:

《分享》干擾蘋果日報影片播放

沒想到開啟HTTP scan後,也會對蘋果日報的影片造成干擾,
無法順利撥放影片...



解決放法是置頂放行 img.appledaily.com.tw 這個FQDN。
放行此FQDN後,影片就能順利撥放了!


********2017/10/25更新********
經測試,已問題已於V16.05.8 MR8解決,不用再bypass放行了∼


作者: shunze 發表時間: 2018-02-28, 15:55:

《分享》干擾Office365的線上安裝

客戶表示,必需線上安裝的Office365在我們Sophos XG防火牆進行置換後,就無法順利安裝。
已經把內對外的服務全開,但依然會卡住,無法順利完成...
看來又是HTTP scan所造成的干擾。

果不其然,在Community上找到解法,
在Web Exception中,加入以下幾個FQDN的例外放行後,Office365總算可以順利進行線上安裝了∼

officecdn.microsoft.com
officecdn.microsoft.com.edgesuite.net
^([A-Za-z0-9.-]*\.)?windows\.com/

Powered by: Burning Board 1.1.1 2001 by WoltLab
Taiwan Translation by Achi