Habilitar la franja X-Forward-para bloquear las comunicaciones a determinados sitios web
Resolution
Incidencia
Algunos sitios web bloquean las comunicaciones entrantes de los equipos host cuando la función Strip-X FF está activada en el cortafuegos de Palo Alto Networks.
Por ejemplo:
Causa
La opción strip x-Forward-for (dispositivo > Setup > Content-ID) del encabezado proporciona seguridad quitando la dirección IP en este campo del cliente al enviar una solicitud a un sitio web en la solicitud GET. Con los sitios que utilizan IDP/IDS esto se está viendo como un valor no válido porque no hay ningún valor en este campo. Cuando esto suceda, la solicitud GET será retirada por el sitio remoto.
A continuación se muestra un ejemplo de exportación de texto del paquete Get que muestra el campo XFF que se ha borrado al transmitir el cortafuegos de Palo Alto Networks:
Anfitrión: www. Publix. com\r\n
Vía: 1,1 Linux2.pantac3.org:3128 (Squid/2.7. STABLE7) \r\n
X-forwarded-para: \r\n<----></---->
Resolución
La funcionalidad de esta función funciona como se diseñó. Comuníquese con sitios web impactados para que sus dispositivos IDS/IPS puedan configurarse para aceptar comunicaciones de los equipos host.
Propietario: kadak