关于https的问题

zhongren2000 · 发表于 2015-12-24 09:50:00

这个问题主要是在封堵淘宝，天猫的时候遇到的

因为在应用识别里面没有针对购物的栏目，因此职能在域名群组里面将淘宝等购物网站的域名加进去，然后再去http管控里面做策略封堵。

但是现在淘宝不仅有http，还有https，如果仅仅从http管控做限制是不能封堵淘宝的。

接下来去流量管控里面找到常用协议--https应用组，将此项设置为阻断，这样淘宝是可以阻断。

那么问题来了，百度打不开了，网易企业邮箱打不开了，与https有关的网银都打不开了。

先解决百度的问题，在流量控制里面做一个策略，允许常用网站里面的百度，结果淘宝又打开了。

愚人 · 发表于 2015-12-28 16:46:37

把你加的这个域名群组用DNS管控阻断掉

Hi_可樂 · 发表于 2017-3-23 17:23:47

愚人发表于 2015-12-28 16:46
把你加的这个域名群组用DNS管控阻断掉

用DNS管控是不现实的，因为会一刀切了。比如禁止youtube，如果用DNS管控就会切断google

Hi_可樂 · 发表于 2017-3-23 17:24:16

另外，不止楼主有没找到合适的方法？

sking9988 · 发表于 2017-3-24 11:10:15

应用识别 http协议----常用网站里面

chd12345 · 发表于 2017-3-27 16:49:16

常用网站定义的忒少了，就是一些搜狗、12306、百度、淘宝之类的

		自动登录	找回密码
密码			注册