# นโยบายกรองคำขอ HTTP

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/http-filter/

Language: th-TH

Updated: 2026-11-15T03:40:58.774561Z

HTTP Protocol Filter กำหนดการดำเนินการตามวิธีคำขอและเงื่อนไขส่วนหัว แยกจากการตรวจสอบการเข้าชมเว็บไซต์และการป้องกันข้อมูลรั่วไหลของเนื้อหาเว็บ **Allow** หมายเพียงฟังก์ชันนี้ไม่บล็อกคำขอที่ตรง ไม่รับประกันว่านโยบายอื่นหรือเครือข่ายจะอนุญาต คู่มือนี้ใช้ Windows ทดลอง ตรวจแพลตฟอร์ม เบราว์เซอร์และการเชื่อมต่อเข้ารหัสอื่นแยกกัน

## เตรียมก่อนใช้งาน

ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM ตรวจว่าอุปกรณ์ทดลองลงทะเบียน ได้รับสิทธิ์และรับนโยบายได้ ตกลงแอป คำขอ ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ดูแลธุรกิจและเครือข่าย ตัวกรองอาจกระทบเว็บไซต์ การอัปโหลดและระบบงาน อย่าเปิดกฎปฏิเสธกับทุกอุปกรณ์ทันทีหรือใช้ข้อมูลลับจริงทดสอบ

## ตั้งค่าและตรวจสอบกฎ

1.  ที่ **UEM > Policy** สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลาและเป้าหมาย เปิด **HTTP Protocol Filter** แล้วเลือก **Settings** ก่อนแก้ให้ตรวจสถานะและลำดับกฎเดิม
2.  ใน **Filtering Rules** เลือก **Add Rule** กรอกชื่อ สถานะและ **Method** ใน **Header Conditions** เพิ่มฟิลด์ วิธีเปรียบเทียบและค่าที่เหมาะกับการทดลอง ค่าที่ใช้เปรียบเทียบตัวเลขต้องมีเฉพาะตัวเลข ห้ามใช้เครื่องหมายลบหรือจุดทศนิยม ค่ารูปแบบไวลด์การ์ดต้องมี `*` และชื่อฟิลด์ในกฎเดียวกันห้ามซ้ำโดยไม่แยกตัวพิมพ์เล็กใหญ่ ตัวอย่างสำหรับคำขอทดสอบที่อนุมัติ: เลือก `POST` เพิ่มเงื่อนไข `Content-Type` เลือก **Pattern** และกรอก `multipart/*` จากนั้นบันทึกและตรวจตามขั้นตอนในบทนี้ `Content-Length` ใช้การเปรียบเทียบตัวเลข ส่วน `Content-Type` ใช้การเปรียบเทียบข้อความ โดยต้องระบุฟิลด์ที่เกี่ยวข้องในคำขอได้ เมธอดที่เลือกได้ในหน้าจอคือ `GET`, `HEAD`, `POST`, `PUT`, `DELETE`, `TRACE`, `CONNECT`, `OPTIONS`
3.  เลือก **Action** เริ่มทดลองด้วย **Allow** ก่อน และทดลอง **Block** แยกเมื่อประเมินผลกระทบและเตรียมกู้คืนแล้ว ระบบพิจารณาตามลำดับ ใช้การดำเนินการของกฎแรกที่วิธีและทุกเงื่อนไขตรง กฎที่ไม่มีเงื่อนไขส่วนหัวอาจตรงทุกคำขอที่ระบุได้ด้วยวิธีนั้นและมีขอบเขตกว้าง
4.  บันทึกตัวกรองและนโยบายทั้งหมด ตรวจสถานะ ลำดับและขอบเขต รออุปกรณ์รับ แล้วใช้คำขอควบคุมตรวจผลจริงทั้งกรณีตรงและไม่ตรง ก่อนทดลองปฏิเสธให้ป้องกันการเชื่อมต่อธุรกิจและการจัดการที่สำคัญ

## ข้อจำกัดและการแก้ปัญหา

-   ฟังก์ชันนี้ไม่มีบันทึกตรวจสอบส่วนหัวแยก ให้พิจารณาผลจากแอปทดลอง บันทึกอื่นและเครือข่ายร่วมกัน การไม่มีบันทึกไม่พิสูจน์ว่ากฎไม่ตรง
-   หากผลไม่ตรงให้ตรวจสิทธิ์ การรับนโยบาย สถานะ ลำดับ วิธี ฟิลด์และค่า รวมถึงนโยบายอื่น อุปกรณ์และเครือข่าย การบันทึกไม่พิสูจน์การทำงานหรือรับประกันการระบุทราฟฟิกเข้ารหัสทั้งหมด
-   ก่อนเปลี่ยนหรือปิดให้ประเมินการพึ่งพาและเตรียมย้อนกลับ หากผิดปกติให้หยุดขยาย กู้คืนตามขั้นตอนองค์กรและตรวจอีกครั้ง