Comment bloquer Internet Explorer (toutes les versions) depuis L'Accès à Internet

Dans un scénario où un certain navigateur Web doit être complètement bloqué pour http ou HTTPS, Palo Alto NGFW peut fournir un contrôle granulaire via des signatures personnalisées. Dans notre exemple, ce serait l'omniprésent Internet Explorer. L'exigence est d'empêcher que le trafic http ou HTTPS, tout autre protocole utilisant le navigateur (par exemple FTP) devrait être autorisé. Comment y parvenir?

Remarque: le décryptage est un must pour le trafic HTTPS. Nous avons besoin d'avoir une visibilité totale sur le trafic après la SSL-Handshake.

1. Accédez à l'onglet objets. Sous «applications», cliquez sur l'option «Ajouter» pour créer une nouvelle application.
   Donner un nom, une catégorie, une sous-catégorie et une technologie appropriées.
2. Sous l'onglet'Signatures', cliquez Sur'ajouter'pour ajouter une nouvelle signature. Cela va ouvrir une boîte pop-up.
3. Après avoir fourni un nom approprié, cliquez sur'Ajouter ou condition'Ou'Ajouter et condition'. Puisque nous ajoutons une seule condition, l'une ou L'autre option est fine. Toutefois, si vous ajoutez plusieurs conditions, veuillez choisir l'opérateur de manière appropriée.
4. Le choix de l'option'ou condition'ou'et condition'ouvrirait une autre boîte contextuelle. Ici, vous devez choisir ce qui suit:
   • Opérateur- modèle match
   • Context- http-req-en- têtes
   • Pattern- Trident \/
5. Enfin, ajoutez-le à une stratégie de refus particulière. Comme une légère différence, vous pouvez choisir l'action comme'Reset (avec le client, le serveur ou les deux)'. Cela mettra fin à la session plus rapidement et libérera les ressources sur le pare-feu plus rapidement.

Vérification:

Si tout a été correctement configuré, nous devrions voir les actions appropriées prises par le pare-feu. En conséquence, les journaux de trafic doivent ressembler à ceci: 

Sur le client, le navigateur montrera immédiatement «cette page ne peut pas être affichée» ou un message similaire.

Cependant, comme prévu l'accès FTP à travers le navigateur Web fonctionne très bien.

Si nous prenons les captures de paquets, nous observerions le paquet RST injecté dans le flux TCP:

Commentaires additionnels:

Cette signature est dérivée du champ'User-Agent'du paquet Get. La même technique peut être utilisée pour correspondre à d'autres navigateurs Web ou des versions différentes, si nécessaire. Par exemple, pour correspondre à toutes les versions de Firefox, le modèle serait Firefox \/et ainsi de suite.

propriétaire-ansharma