Created On 09/25/18 17:50 PM - Last Modified 06/15/23 22:41 PM
Resolution
Übersicht
Dieses Dokument beschreibt, wie man die Palo Alto Networks Firewall konfiguriert, um Multi-Threaded HTTP Downloads aus dem CLI zu blockieren.
Details
Führen Sie die folgenden CLI-Befehle aus:
> configure
# Set DeviceConfig Einstellung CTD Skip-Block-HTTP-Range Nein
# Commit
Wenn Skip-Block-HTTP-Range auf Nein gesetzt ist, jedes Mal, wenn die Palo Alto Networks Firewall eine HTTP-Client-Anfrage für eine Datei mit einer Reichweite-Anfrage im Header sieht (zum Beispiel bei der Wiederaufnahme eines Datei-Downloads), fängt die Firewall Sie ab und imitiert einen Server Ablehnung der Range-Request-Funktion. Dies sagt dem Client, dass er vom Anfang der Datei starten soll.
Hinweis: Dies ist ein globales Feature zum ein-und ausschalten und dass es mehr als gleichzeitige Downloads von gleichen Dateien deaktivieren wird, aber jede Art von http-Wiederaufnahme von Operationen, die legitime Anwendungen beeinflussen können.