سياسة تصفية طلبات HTTP

يحدد HTTP Protocol Filter الإجراء وفق طريقة الطلب وشروط الترويسة، ويُعد بصورة منفصلة عن تدقيق زيارات المواقع ومنع فقدان بيانات محتوى الويب. تعني Allow فقط أن هذه الميزة لا تحظر الطلب المطابق؛ وقد تمنع سياسات أخرى أو الشبكة الوصول. يعتمد الدليل تجربة Windows؛ تحقق من المنصات والمتصفحات والاتصالات المشفرة الأخرى بصورة مستقلة.

الاستعداد

استخدم حساباً مخولاً بإعداد سياسات UEM وتحقق من تسجيل الجهاز التجريبي وترخيصه واستلامه السياسة. اتفق مع مسؤولي العمل والشبكة على تطبيق الاختبار والطلبات ونافذة الصيانة والاستعادة في الموقع. قد تؤثر التصفية في المواقع والتحميل وواجهات العمل؛ لا تطبق قواعد الرفض على جميع الأجهزة دفعة واحدة ولا تختبر ببيانات حساسة حقيقية.

إعداد القواعد والتحقق منها

1. من UEM > Policy أنشئ سياسة تجريبية أو عدّلها وتحقق من الاسم ووقت السريان والأهداف. فعّل HTTP Protocol Filter واختر Settings. راجع حالة القواعد الحالية وترتيبها قبل التعديل.
2. في Filtering Rules اختر Add Rule وأدخل الاسم وحالة التفعيل وMethod. في Header Conditions أضف الحقول والمقارنات والقيم المناسبة للاختبار. يجب أن تحتوي قيمة المقارنة العددية على أرقام فقط دون إشارة سالب أو فاصل عشري، وأن تتضمن قيمة النمط *. يجب ألا تتكرر أسماء الحقول في القاعدة نفسها بغض النظر عن حالة الأحرف. مثلاً، لطلب اختبار معتمد اختر POST وأضف شرط Content-Type واختر Pattern وأدخل multipart/*، ثم احفظ وتحقق وفق خطوات هذا الفصل. يستخدم Content-Length المقارنات العددية ويستخدم Content-Type مقارنات النصوص؛ ويجب إمكانية التعرف على الحقل المقابل في الطلب. خيارات الطريقة في الواجهة هي GET, HEAD, POST, PUT, DELETE, TRACE, CONNECT, OPTIONS.
3. اختر Action. يفضل استخدام Allow في التجربة الأولى؛ اختبر Block منفصلاً بعد تقييم أثر العمل والاستعادة. تُفحص القواعد بالترتيب ويحدد الإجراء أول تطابق للطريقة وجميع شروط القاعدة. قد تطابق القاعدة دون شروط ترويسة جميع الطلبات القابلة للتعرف من تلك الطريقة ويكون نطاقها واسعاً.
4. احفظ إعدادات التصفية والسياسة كاملة، وتحقق من الحالة والترتيب والنطاق وانتظر استلام الجهاز. استخدم طلبات مضبوطة للتحقق من النتائج الفعلية عند التطابق وعدمه. احمِ اتصالات العمل والإدارة المهمة قبل اختبار الرفض.

القيود واستكشاف المشكلات

• لا توفر هذه الميزة سجل تدقيق مستقلاً للترويسة. حلل نتيجة تطبيق الاختبار والسجلات الأخرى ذات الصلة والشبكة؛ غياب السجل لا يثبت عدم تطابق القاعدة.
• عند اختلاف النتيجة تحقق من الترخيص والاستلام وحالة القاعدة وترتيبها والطريقة والحقول والقيم، ثم السياسات الأخرى والجهاز والشبكة. لا يثبت الحفظ التنفيذ ولا يضمن التعرف على جميع الحركة المشفرة أو غيرها.
• قبل التغيير أو التعطيل قيّم التبعيات وجهّز الرجوع. عند حدوث مشكلة أوقف التوسع واستعد وفق إجراءات المؤسسة وأعد التحقق.