再做URL SET DOMAIN SET的时候应该注意的问题
原创
©著作权归作者所有:来自51CTO博客作者renzhe0078的原创作品,如需转载,请与作者联系,否则将追究法律责任
我们在做isa的urlset的时候应该注意一下的问题:
1,isa只会检测url当中的fqdn和path部分,对于协议和端口号会忽略。
2,urlset只会应用到http,https ftpoverhttp。等不会应用到其他的协议。
3,对于在url当中有?的部分,isa会进行剥离的,比如url:
http://www.isa.org/?,,,,,,,, 在这个url当中isa只会检测www.isa.org isa不会检测“?”以及后面部分的,假如你做了一条规则是禁止对http://www.isa.org/?,,,,,,,, 访问。当用户提交此请求的时候,isa会进行剥离变成www.isa.org ,然后在和规则进行比较,此时isa发现不匹配,那么就会允许用户进行访问。
4,对于https的请求,isa只检查fqdn,对于后面的path部分是不会检查的,假如你做了一条规则禁止https://www.a.com/a/的访问,但是当用户提交此请求的时候,isa会进行剥离变成https://www.a.com和规则不匹配所以是能访问的,还有一个原因就是isa的状态过滤检查不会检查出站的https请求。在做httpsurlset的时候不能包含path部分。
5,在做urlset的时候可以在开始和末尾使用“*”但是不能再中间使用。
在做domainset的时候应该注意的问题:
1,“*”只能放在开始不能放在末尾。
2,domainset只检查fqdn。不会检查path部分。
3,不区分大小写。
4,domainset允许所有协议使用,允许所有客户端使用
上一篇:web proxy
下一篇:取消web代理筛选器之后。。。
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
jedis set的问题
当使用jedis的set api时,同一个key在被set两次后,
jedis redis -
Linux shell脚本内的set -x set +x set -e set -u set -n的应用
的值,但可以看到在脚本内并没有给定变...
shell linux python java 编程语言