116 Membres 1127 Contributions

Open Community

Discussions par mots clés : relais http

Résolue

Relais http & cookies

Posée par Jb dans Fonctionnalités et système

Bonjour,

Sur un cluster P1206 en version 5.0/34, un relais http explicite est en place.

Les clients n'arrivent pas à utiliser un site web d'information et ont le message d'erreur suivant (voir capture ci-jointe).

Sur l'AkMonitoring, la requête web passe bien avec un code 200.Les ADVANCED_URL de sites d'infos sont retirées.

Le site est correctement accessible depuis le web et même à travers d'autres appliances...

Est-ce un comportement identifié ? Comment le résoudre ?

En vous remerciant par avance.

Cordialement,

JB

 

Résolue

Proxy http et smartphones

Posée par Jb dans Fonctionnalités et système

Bonjour,

Une appliance FAST360 P1206 en HA version 5.0 sécurise un réseau d'entreprise sur lequel est activé un relais http explicite et un réseau Wi-Fi public.

Le client souhaite pouvoir connecter des smartphones sur ce réseau Wi-Fi public.

Si mes souvenirs sont bons, il n'est pas possible d'activer simultanément le relais http explicite et implicite. Quelles solutions s'offrent à nous pour répondre à cette demande ?

Cordialement,

JB

Résolue

Skype via le proxy http

Posée par Atchoum dans Fonctionnalités et système

Bonjour,

Sur une appliance FASt 360 en version 6.1, comment autoriser Skype à travers le relais http ?

L'article KB 1327 ne m'aide pas trop, car surcharger les règles du relais pour désactiver l'analyse FAST http/https ne semble faisable que globalement, c'est-à-dire pour tous les clients et tous les serveurs web, ce qui n'est pas trop sécurisé.

En effet, le nombre d'adresses IP publiques de destination pour les flux Skype est tellement important, qu'il est illusoire de les identifier pour restreindre les règles du relais à surcharger; de même, il n'est pas question d'autoriser des utilisateurs à surfer sur Internet via le proxy, sans aucun contrôle applicatif sur les protocoles http ou https.

J'avais cru comprendre que la V6.1 permettrait d'identifier des flux Skype ou Facebook ?

Merci pour votre aide,

===================================================

Le Contexte :

En principe, les utilisateurs surfent sur le web à travers le relais http, mais cela est...

Voir la suite
Abandonnée

Filtrage Web - Proposition de critère de type URL référente

Publiée par Atchoum

Bonjour,

Je vous retransmets une suggestion de développement qui m'a été proposée.

Il s'agirait de proposer du filtrage d'URL incluant un critère d'"URL référente", éventuellement récursif.

Un intérêt serait de simplifier la gestion manuelle de catégories de filtrage d'URL "utilisateurs", en partant du principe qu'en autorisant (ou interdisant) l'accès à un site web, l'accès aux "liens externes" référencés par ce site seraient automatiquementautorisés (ou interdits).

Exemples d'utilisation :

Sans récursivité :

1) Tous les accès à une URL de la catégorie "Permis" sont autorisés
2) Tous les accès à une URL qui a une URL référente dans la catégorie "Permis" sont autorisés
3) Tous les autres accès sont interdits.

AVec plusieurs niveaux de récursivité , les régles précédentes seraient interprétées comme :

1) Tous les accès à une URL de la catégorie "Permis" sont autorisés
2) Tous les accès à une URL qui a une URL référente dans la...

Voir la suite
Messages d'alerte