[請益] forti設定限制google雲端

看板MIS作者 (Dennies)時間6年前 (2018/02/27 11:17), 5年前編輯推噓6(7推 1噓 14→)
留言22則, 10人參與, 6年前最新討論串1/1
是這樣的，小弟最近剛接觸網路設定這一塊 想詢問forti相關設定，最近想要設定公司網路遇到的問題如主題 想設定特定的pc不能使用google雲端，但可使用gmail 目前在application control的部份有新增一個控制項，已經把大多的相關如 google.docs、google.drive、google.drive.client.upload、google.drive_edit、 google.drive_File.Sharing加入特徵並在policy的部份建立好pc的group了卻還是不能 正常運作，不知還有哪邊沒設定到，請版上的高手幫幫忙 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.249.29.115 ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1519701431.A.088.html
推
02/27 11:33, 6年前 , 1F
y封掉 drive.google.com ?
02/27 11:33, 1F
→
02/27 11:39, 6年前 , 2F
請問y是什麼意思？是直接在web filter設嗎
02/27 11:39, 2F
→
02/27 11:45, 6年前 , 3F
web filter的部份有加入drive.google.com了還是不行
02/27 11:45, 3F
推
02/27 11:55, 6年前 , 4F
在那台電腦的hosts檔案裡加一行 drive.google.com
02/27 11:55, 4F
→
02/27 11:56, 6年前 , 5F
給它錯誤的IP
02/27 11:56, 5F
推
02/27 12:29, 6年前 , 6F
有開ssl inspection 嗎 沒開https 看不到URL
02/27 12:29, 6F
→
02/27 14:55, 6年前 , 7F
y是多打的..
02/27 14:55, 7F
→
02/27 14:56, 6年前 , 8F
我不是說 web filter ，而是運用 policy 擋 網址
02/27 14:56, 8F
推
02/28 05:25, 6年前 , 9F
推開ssl inspection這個方法，只有開，設備才能有效認出
02/28 05:25, 9F
→
02/28 05:25, 6年前 , 10F
誰是連Gmail，要不然都會被當成往Google的機房連。
02/28 05:25, 10F
推
02/28 05:33, 6年前 , 11F
忘記說，記得要同時擋QUIC或UDP 80/443，可以避免Chrome
02/28 05:33, 11F
→
02/28 05:33, 6年前 , 12F
或其他預設走QUIC協定這種情況，QUIC這也是你設規則後沒
02/28 05:33, 12F
→
02/28 05:33, 6年前 , 13F
效果的原因喔
02/28 05:33, 13F
推
02/28 05:35, 6年前 , 14F
你先試試看我第二個建議好了，SSL那個實作很麻煩
02/28 05:35, 14F
→
02/28 15:03, 6年前 , 15F
我是用web filter+防火牆deny drive.google.com來做
02/28 15:03, 15F
→
02/28 15:04, 6年前 , 16F
做完之後client的瀏覽器cookie要清，不然沒用
02/28 15:04, 16F
→
03/01 11:14, 6年前 , 17F
請問如果是一般像FACEBOOK的網頁也是要開ssl inspecti
03/01 11:14, 17F
→
03/01 11:15, 6年前 , 18F
on才能辦識嗎？
03/01 11:15, 18F
→
03/01 18:34, 6年前 , 19F
只要是https的網頁不開ssl inspection應該都不行
03/01 18:34, 19F
→
03/01 21:36, 6年前 , 20F
https 不開ssl inspection怎麼檢核?
03/01 21:36, 20F
噓
03/02 00:06, 6年前 , 21F
要用這些功能還買FG 我也是笑了 連簡稱都錯
03/02 00:06, 21F
整天在八卦版講話有比較厲害？
推
04/13 14:17, 6年前 , 22F
人家剛接觸嘛，不懂不是很正常的嗎...
04/13 14:17, 22F
※ 編輯: danny75224 (218.32.60.111), 10/01/2018 18:19:41
‣ 更多 danny75224 的文章
文章代碼(AID): #1QbCst28 (MIS)