组网如下:
内网终端------核心SW-----出口FW----公网
暂无
问题描述: 现场使用URL过滤的重定向功能来是A网闸重定向到B网站,结果发现,如果A网站如果是HTTP的,可以正常重定向到网站B,如果A网站是HTTPS的,则无法重定向到网站B
问题分析:
查看现场URL过滤的配置,主要配置如下:
inspect redirect parameter-profile url_redirect_default_parameter
redirect-url https://www.baidu.com/
url-filter policy test
https-filter enable
undo referer-whitelist enable
category gov action redirect parameter-profile url_redirect_default_parameter
category test action redirect parameter-profile url_redirect_default_parameter
***.***
url-filter category test severity 1050
rule 1 host regex zhaopin*
rule 2 host text *zhaopin*
rule 3 host text *zhipin*
rule 4 host regex zhipin*
rule 5 host text *liepin*
rule 6 host text ***.***
description test
通过远程发现,现场配置没有问题,但是HTTPS网站的确无法重定向,最终与研发确认,我们的URL过滤重定向的原理是根据HTTP报文的URI或HOST字段进行过滤重定向的
HTTPS对这两个字段进行了加密,所以无法成功重定向
解决方案
可以使用HTTPS卸载实现现场需求,但是不建议现场做HTTPS解密,因为该功能会使FW性能严重下降,所以暂时没有什么好方法针对HTTPS的网站做URL内容的控制
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作