Print

某局点使用URL过滤功能重定向HTTPS网站不成功

1天前 发表

组网及说明

组网如下:

内网终端------核心SW-----出口FW----公网

告警信息

暂无

问题描述

问题描述: 现场使用URL过滤的重定向功能来是A网闸重定向到B网站,结果发现,如果A网站如果是HTTP的,可以正常重定向到网站B,如果A网站是HTTPS的,则无法重定向到网站B 

过程分析

问题分析:

查看现场URL过滤的配置,主要配置如下:

inspect redirect parameter-profile url_redirect_default_parameter

 redirect-url https://www.baidu.com/

 

 url-filter policy test

 https-filter enable

 undo referer-whitelist enable

 category gov action redirect parameter-profile url_redirect_default_parameter

 category test action redirect parameter-profile url_redirect_default_parameter

 

 

 http://www.hz.gov.cn

 url-filter category test severity 1050

 rule 1 host regex zhaopin*

 rule 2 host text *zhaopin*

 rule 3 host text *zhipin*

 rule 4 host regex zhipin*

 rule 5 host text *liepin*

 rule 6 host text www.hz.gov.cn

 description test

 

 

通过远程发现,现场配置没有问题,但是HTTPS网站的确无法重定向,最终与研发确认,我们的URL过滤重定向的原理是根据HTTP报文的URIHOST字段进行过滤重定向的

HTTPS对这两个字段进行了加密,所以无法成功重定向



解决方法

解决方案

可以使用HTTPS卸载实现现场需求,但是不建议现场做HTTPS解密,因为该功能会使FW性能严重下降,所以暂时没有什么好方法针对HTTPS的网站做URL内容的控制