是這樣的，小弟最近剛接觸網路設定這一塊
想詢問forti相關設定，最近想要設定公司網路遇到的問題如主題
想設定特定的pc不能使用google雲端，但可使用gmail
目前在application control的部份有新增一個控制項，已經把大多的相關如
google.docs、google.drive、google.drive.client.upload、google.drive_edit、
google.drive_File.Sharing加入特徵並在policy的部份建立好pc的group了卻還是不能
正常運作，不知還有哪邊沒設定到，請版上的高手幫幫忙
請問y是什麼意思？是直接在web filter設嗎web filter的部份有加入drive.google.com了還是不行
在那台電腦的hosts檔案裡加一行 drive.google.com給它錯誤的IP
作者: Lawrancechan (勞倫濕) 2018-02-27 20:29:00
有開ssl inspection 嗎 沒開https 看不到URL
y是多打的..我不是說 web filter ，而是運用 policy 擋 網址
作者: Wutsei 2018-02-28 13:25:00
推開ssl inspection這個方法，只有開，設備才能有效認出誰是連Gmail，要不然都會被當成往Google的機房連。忘記說，記得要同時擋QUIC或UDP 80/443，可以避免Chrome或其他預設走QUIC協定這種情況，QUIC這也是你設規則後沒效果的原因喔你先試試看我第二個建議好了，SSL那個實作很麻煩
請問y是什麼意思？是直接在web filter設嗎web filter的部份有加入drive.google.com了還是不行
在那台電腦的hosts檔案裡加一行 drive.google.com給它錯誤的IP
作者: Lawrancechan (勞倫濕) 2018-02-27 12:29:00
有開ssl inspection 嗎 沒開https 看不到URL
y是多打的..我不是說 web filter ，而是運用 policy 擋 網址
作者: Wutsei 2018-02-28 05:25:00
推開ssl inspection這個方法，只有開，設備才能有效認出誰是連Gmail，要不然都會被當成往Google的機房連。忘記說，記得要同時擋QUIC或UDP 80/443，可以避免Chrome或其他預設走QUIC協定這種情況，QUIC這也是你設規則後沒效果的原因喔你先試試看我第二個建議好了，SSL那個實作很麻煩
作者: yhn1221 (MashiMaro) 2018-02-28 15:03:00
我是用web filter+防火牆deny drive.google.com來做做完之後client的瀏覽器cookie要清，不然沒用
請問如果是一般像FACEBOOK的網頁也是要開ssl inspection才能辦識嗎？
只要是https的網頁不開ssl inspection應該都不行
作者: fonzae (fonzae) 2018-03-01 21:36:00
https 不開ssl inspection怎麼檢核?
作者:
qope (qope5566)
2018-03-02 00:06:00要用這些功能還買FG 我也是笑了 連簡稱都錯
作者:
esla (無限解、解無限)
2018-04-13 14:17:00人家剛接觸嘛，不懂不是很正常的嗎...