นโยบายกรองคำขอ HTTP

HTTP Protocol Filter กำหนดการดำเนินการตามวิธีคำขอและเงื่อนไขส่วนหัว แยกจากการตรวจสอบการเข้าชมเว็บไซต์และการป้องกันข้อมูลรั่วไหลของเนื้อหาเว็บ Allow หมายเพียงฟังก์ชันนี้ไม่บล็อกคำขอที่ตรง ไม่รับประกันว่านโยบายอื่นหรือเครือข่ายจะอนุญาต คู่มือนี้ใช้ Windows ทดลอง ตรวจแพลตฟอร์ม เบราว์เซอร์และการเชื่อมต่อเข้ารหัสอื่นแยกกัน

เตรียมก่อนใช้งาน

ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM ตรวจว่าอุปกรณ์ทดลองลงทะเบียน ได้รับสิทธิ์และรับนโยบายได้ ตกลงแอป คำขอ ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ดูแลธุรกิจและเครือข่าย ตัวกรองอาจกระทบเว็บไซต์ การอัปโหลดและระบบงาน อย่าเปิดกฎปฏิเสธกับทุกอุปกรณ์ทันทีหรือใช้ข้อมูลลับจริงทดสอบ

ตั้งค่าและตรวจสอบกฎ

1. ที่ UEM > Policy สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลาและเป้าหมาย เปิด HTTP Protocol Filter แล้วเลือก Settings ก่อนแก้ให้ตรวจสถานะและลำดับกฎเดิม
2. ใน Filtering Rules เลือก Add Rule กรอกชื่อ สถานะและ Method ใน Header Conditions เพิ่มฟิลด์ วิธีเปรียบเทียบและค่าที่เหมาะกับการทดลอง ค่าที่ใช้เปรียบเทียบตัวเลขต้องมีเฉพาะตัวเลข ห้ามใช้เครื่องหมายลบหรือจุดทศนิยม ค่ารูปแบบไวลด์การ์ดต้องมี * และชื่อฟิลด์ในกฎเดียวกันห้ามซ้ำโดยไม่แยกตัวพิมพ์เล็กใหญ่ ตัวอย่างสำหรับคำขอทดสอบที่อนุมัติ: เลือก POST เพิ่มเงื่อนไข Content-Type เลือก Pattern และกรอก multipart/* จากนั้นบันทึกและตรวจตามขั้นตอนในบทนี้ Content-Length ใช้การเปรียบเทียบตัวเลข ส่วน Content-Type ใช้การเปรียบเทียบข้อความ โดยต้องระบุฟิลด์ที่เกี่ยวข้องในคำขอได้ เมธอดที่เลือกได้ในหน้าจอคือ GET, HEAD, POST, PUT, DELETE, TRACE, CONNECT, OPTIONS
3. เลือก Action เริ่มทดลองด้วย Allow ก่อน และทดลอง Block แยกเมื่อประเมินผลกระทบและเตรียมกู้คืนแล้ว ระบบพิจารณาตามลำดับ ใช้การดำเนินการของกฎแรกที่วิธีและทุกเงื่อนไขตรง กฎที่ไม่มีเงื่อนไขส่วนหัวอาจตรงทุกคำขอที่ระบุได้ด้วยวิธีนั้นและมีขอบเขตกว้าง
4. บันทึกตัวกรองและนโยบายทั้งหมด ตรวจสถานะ ลำดับและขอบเขต รออุปกรณ์รับ แล้วใช้คำขอควบคุมตรวจผลจริงทั้งกรณีตรงและไม่ตรง ก่อนทดลองปฏิเสธให้ป้องกันการเชื่อมต่อธุรกิจและการจัดการที่สำคัญ

ข้อจำกัดและการแก้ปัญหา

• ฟังก์ชันนี้ไม่มีบันทึกตรวจสอบส่วนหัวแยก ให้พิจารณาผลจากแอปทดลอง บันทึกอื่นและเครือข่ายร่วมกัน การไม่มีบันทึกไม่พิสูจน์ว่ากฎไม่ตรง
• หากผลไม่ตรงให้ตรวจสิทธิ์ การรับนโยบาย สถานะ ลำดับ วิธี ฟิลด์และค่า รวมถึงนโยบายอื่น อุปกรณ์และเครือข่าย การบันทึกไม่พิสูจน์การทำงานหรือรับประกันการระบุทราฟฟิกเข้ารหัสทั้งหมด
• ก่อนเปลี่ยนหรือปิดให้ประเมินการพึ่งพาและเตรียมย้อนกลับ หากผิดปกติให้หยุดขยาย กู้คืนตามขั้นตอนองค์กรและตรวจอีกครั้ง