ファイル ブロックプロファイルとSSL復号化が設定されているにもかかわらず、Google ドライブから暗号化された zip ファイルをダウンロードすることがブロックされないのはなぜですか?
3841
Created On 12/29/23 06:10 AM - Last Modified 01/07/25 17:50 PM
Question
ファイル ブロックプロファイルとSSL復号化が設定されているにもかかわらず、Google ドライブから暗号化された zip ファイルをダウンロードすることがブロックされないのはなぜですか?
Environment
- PAシリーズ次世代ファイアウォール
- サポートされているPAN-OSバージョン
- 復号化
- QUIC が有効になっている Chrome ブラウザ
Answer
- Chrome ブラウザでは、udp/80 および udp/443 で動作する QUIC (Quick UDP インターネット Connections) プロトコルが使用されている可能性があります。
- これは標準のTLS/ SSLトラフィックではないため、 SSL復号化は機能しません。
- 問題を解決するには、 QUIC プロトコルをブロックします。
Additional Information
Chrome からアクセスすると Google サービスは復号化されません