Chính sách lọc yêu cầu HTTP

HTTP Protocol Filter quyết định hành động theo phương thức yêu cầu và điều kiện tiêu đề, cấu hình riêng với kiểm toán truy cập website và phòng chống rò rỉ nội dung Web. Allow chỉ nghĩa tính năng này không chặn yêu cầu khớp; chính sách khác hoặc mạng vẫn có thể ngăn truy cập. Hướng dẫn dùng thiết bị Windows thử nghiệm; kiểm tra riêng nền tảng, trình duyệt và kết nối mã hóa khác.

Chuẩn bị

Dùng tài khoản có quyền cấu hình chính sách UEM và kiểm tra thiết bị thử đã đăng ký, có quyền và nhận được chính sách. Thống nhất ứng dụng, yêu cầu thử, thời gian bảo trì và khôi phục tại chỗ với quản trị viên nghiệp vụ và mạng. Bộ lọc có thể ảnh hưởng website, tải lên và giao diện nghiệp vụ. Không triển khai quy tắc từ chối ngay cho tất cả thiết bị hoặc dùng dữ liệu nhạy cảm thật để thử.

Cấu hình và xác minh quy tắc

1. Trong UEM > Policy, tạo hoặc sửa chính sách thử, kiểm tra tên, thời gian hiệu lực và mục tiêu. Bật HTTP Protocol Filter rồi chọn Settings. Trước khi sửa, kiểm tra trạng thái và thứ tự quy tắc hiện có.
2. Trong Filtering Rules, chọn Add Rule, nhập tên, trạng thái bật và Method. Trong Header Conditions, thêm trường, phép so sánh và giá trị phù hợp. Giá trị so sánh số chỉ được gồm chữ số, không có dấu trừ hoặc dấu thập phân; giá trị mẫu ký tự đại diện phải chứa *. Tên trường trong cùng quy tắc không được trùng, không phân biệt chữ hoa và chữ thường. Ví dụ, với yêu cầu thử đã phê duyệt, chọn POST, thêm điều kiện Content-Type, chọn Pattern và nhập multipart/*, sau đó lưu và xác minh theo chương này. Content-Length dùng so sánh số, còn Content-Type dùng so sánh chuỗi; trường tương ứng trong yêu cầu phải được nhận diện. Các phương thức có thể chọn trên giao diện là GET, HEAD, POST, PUT, DELETE, TRACE, CONNECT, OPTIONS.
3. Chọn Action. Ưu tiên Allow khi thử lần đầu; chỉ thử riêng Block sau khi đánh giá tác động và chuẩn bị khôi phục. Quy tắc được xét theo thứ tự; quy tắc đầu tiên có phương thức và mọi điều kiện khớp quyết định hành động. Quy tắc không có điều kiện tiêu đề có thể khớp mọi yêu cầu nhận diện được của phương thức đó và có phạm vi rộng.
4. Lưu bộ lọc và toàn bộ chính sách, kiểm tra trạng thái, thứ tự và phạm vi rồi chờ thiết bị nhận. Dùng yêu cầu thử có kiểm soát để kiểm tra kết quả thực tế khi khớp và không khớp. Bảo vệ kết nối nghiệp vụ và quản trị quan trọng trước khi thử từ chối.

Giới hạn và xử lý sự cố

• Tính năng không có bản ghi kiểm toán tiêu đề riêng. Phân tích kết quả ứng dụng thử, bản ghi liên quan khác và mạng; không coi thiếu bản ghi là bằng chứng quy tắc không khớp.
• Nếu kết quả khác dự kiến, kiểm tra quyền, nhận chính sách, trạng thái, thứ tự, phương thức, trường và giá trị, sau đó kiểm tra chính sách khác, thiết bị và mạng. Lưu thành công không chứng minh đã thực thi hay nhận diện mọi lưu lượng mã hóa hoặc khác.
• Trước khi sửa hoặc tắt, đánh giá phụ thuộc và chuẩn bị hoàn tác. Khi có sự cố, dừng mở rộng, khôi phục theo quy trình tổ chức và xác minh lại.