未能阻止 Facebook 聊天始终如一

未能阻止 Facebook 聊天始终如一

24752
Created On 09/25/18 17:41 PM - Last Modified 06/07/23 17:28 PM


Symptom


症状

安全规则已配置为阻止 facebook 聊天应用程序, 在通信日志防火墙似乎成功阻止了 facebook 聊天;但是, 用户可以继续使用网络上的 Facebook 聊天。

诊断

当我们在网页中使用 Facebook 聊天时, web 客户端将向服务器打开多个会话。由于 Facebook 将聊天和信息集成到一个服务中, 一半的会话将有一个聊天结构, 另一半将有一个邮件结构。因此, 为了成功和一贯地阻止 facebook 聊天, 您需要阻止 facebook 聊天和 facebook 电子邮件应用程序。



Resolution


步骤 1. 启用解密。

有关解密的详细信息, 请参阅 "如何实现和测试 SSL 解密".

 

步骤 2. 配置您的安全规则, 以阻止 "facebook 聊天" 和 "facebook 电子邮件" 应用程序。

 

步骤 3. 创建另一个允许 "facebook 基础" 应用程序的安全规则。在上面步骤2中创建的规则下面添加此安全规则。

 

有了以上的配置, 用户仍然可以浏览 facebook, 但不能使用 facebook 聊天。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClHuCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language