Die Aktivierung von Strip X-Forward-für Feature-Blöcke Kommunikation auf bestimmte Websites
Resolution
Problem
Einige Websites blockieren eingehende Mitteilungen von Host-Computern, wenn die Strip-X FF-Funktion auf der Palo Alto Networks Firewall aktiviert ist.
Zum Beispiel:
Ursache
Die Option "Strip x-vorwärts-für" (Gerät > Setup > Content-ID) für den Header bietet Sicherheit, indem Sie die IP-Adresse in diesem Feld des Clients entfernt, wenn Sie eine Anfrage an eine Website in der Get-Anfrage senden. Bei Websites, die IDP/IDS verwenden, wird dies als ungültiger Wert angesehen, da es in diesem Bereich keinen Wert gibt. Wenn dies geschieht, wird die GET-Anfrage von der entfernten Seite gelöscht.
Hier ist ein Beispiel Text-Export des GET-Pakets, das das XFF-Feld zeigt, wird auf der Übertragung von Palo Alto Networks Firewall ausgeblendet:
Host: www. Publix. com\r\n
Via: 1,1 Linux2.pantac3.org:3128 (Squid/2.7. STABLE7) \r\n
X-WeiterGeleitet-für: \r\n<----></---->
Lösung
Die Funktionalität dieser Funktion funktioniert wie konzipiert. Kontaktieren Sie betroffene Websites, damit Ihre IDS/IPS-Geräte so konfiguriert werden können, dass Sie Mitteilungen von Host-Computern annehmen.
Besitzer: Kadak