Cómo bloquear descargas HTTP de múltiples subprocesos

Resumen

Este documento describe cómo configurar el cortafuegos de Palo Alto Networks para bloquear las descargas HTTP de múltiples subprocesos desde la CLI.

Detalles

Ejecute los siguientes comandos de CLI:

> configurar

# Set deviceconfig ajuste CTD SKIP-Block-http-rango no

# commit

Cuando SKIP-Block-http-Range está configurado como no, cada vez que el cortafuegos de Palo Alto Networks ve una solicitud de cliente http para un archivo con una solicitud de rango en el encabezado (por ejemplo, al reanudar una descarga de archivos), el firewall lo intercepta e imita un servidor rechazando la función de solicitud de rango. Esto le indica al cliente que empiece desde el principio del archivo.

Nota: esta es la característica global para encender y apagar y que va a desactivar más que las descargas simultáneas de los mismos archivos, pero cualquier tipo de operaciones de reasumir http que puedan impactar a las aplicaciones legítimas.

Propietario: gcapuno