Wie man den Verkehr aus mobilem Chrom mit BandBreiten Management filtert

Übersicht

Wenn ein Benutzer das Bandbreitenmanagement auf mobilem Chrom ermöglicht, stellt die Anwendung einen SSL-Tunnel auf Port 80 auf Google-Servern her. Daher können die Anfragen des Clients nicht von Palo Alto Networks-Geräten gefiltert werden.

Lösung

Um dies zu überwinden, kann der Administrator Check.googlezip.Net/Connect in die Blockliste aufnehmen. Mit diesem an Ort und Stelle wird die Mobile Browser-App den Einsatz von verschlüsseltem Tunnel einstellen und das Gerät Palo Alto Networks kann den Inhalt filtern.

Um die URL in die Blockliste einzufügen:

1. Gehen Sie zum Objekt > SicherheitsProfile > URL-Filterung
2. Wählen Sie das anwendbare Profil (das auf der Sicherheitsregel verwendet wird, das den Verkehr von mobilen Geräten erlaubt) und fügen Sie die URL Check.googlezip.Net/Connect in die Block Liste ein.
   

Besitzer: rwelgarz