Warum wird das Herunterladen verschlüsselter ZIP-Dateien von Google Drive nicht blockiert, obwohl ein Profil und eine SSL Entschlüsselung konfiguriert sind?
3829
Created On 12/29/23 06:10 AM - Last Modified 01/07/25 17:49 PM
Question
Warum wird das Herunterladen verschlüsselter ZIP-Dateien von Google Drive nicht blockiert, obwohl ein Profil und eine SSL Entschlüsselung konfiguriert sind?
Environment
- Firewalls der nächsten Generation der PA-Serie
- Unterstützte PAN-OS-Versionen
- Entschlüsselung
- Chrome-Browser mit aktiviertem QUIC
Answer
- Bei Chrome-Browsern wird wahrscheinlich das QUIC-Protokoll (Quick UDP Internet Connections) verwendet, das über UDP/80 und UDP/443 funktioniert.
- Da es sich nicht um einen Standard TLS/ SSL Verkehr handelt, funktioniert die SSL Entschlüsselung nicht dagegen
- Blockieren Sie das QUIC-Protokoll, um das Problem zu beheben.
Additional Information
Google-Dienste werden beim Zugriff über Chrome nicht entschlüsselt