Pourquoi le téléchargement de fichiers zip cryptés depuis Google Drive n'est-il pas bloqué malgré la configuration du profil de blocage des fichiers et du décryptage SSL ?
3831
Created On 12/29/23 06:10 AM - Last Modified 01/07/25 17:48 PM
Question
Pourquoi le téléchargement de fichiers zip cryptés depuis Google Drive n'est-il pas bloqué malgré la configuration du profil de blocage des fichiers et du décryptage SSL ?
Environment
- Pare-feu nouvelle génération de la série PA
- Versions PAN-OS prises en charge
- Décryptage
- Navigateurs Chrome avec QUIC activé
Answer
- Avec les navigateurs Chrome, le protocole QUIC (Quick UDP Internet Connections) qui fonctionne sur udp/80 et udp/443 est probablement utilisé.
- Comme il ne s'agit pas d'un trafic TLS/ SSL standard, le décryptage SSL ne fonctionnera pas contre lui
- Bloquez le protocole QUIC pour résoudre le problème.
Additional Information
Les services Google ne sont pas décryptés lorsqu'ils sont accessibles depuis Chrome