限制使用*.googleviedo.com 後， calendar.google.com 無法連線

限制 *.googleviedo.com

noway 2023-12-12 08:38:40 ‧ 1216 瀏覽

分享至

您好：
防火牆設定禁止 *.googleviedo.com 與 *.youtube.com
但設定後 calendar.google.com 也無法使用
我PING IP 也分屬不同IP
且google.com 可以連上

請問
若一般想限制
*.googleviedo.com 與 *.youtube.com 無法看影音
那該如何設定呢?
謝謝

阿摔 iT邦新手 3 級 ‧ 2023-12-12 16:00:00 檢舉

如果用內部DNS把這兩個域名的連線只到內部官網呢?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

sam0407

iT邦大師 1 級 ‧ 2023-12-13 10:51:22

最佳解答

　　如果都是Google家的東西，如果單純用FQDN設Policy阻擋，的確很可能會誤擋到，不同的時間去查到的IP也有可能會不同。我們家用的防火牆是FortiGate，以下的作法給您作參考：

在資安管理設定裡，啟用域名過濾器設定，新增要阻擋的域名時把動作設為重導到阻擋入口頁面

2.同一頁往下拉到選項處，重導目的地IP選"指定"，並在下方輸入內部網站IP

3.內部網站上的預設網頁就簡單放個通知，告訴使用者這個網頁不能上喔～～

4.在設一般使用者對外的Policy上，記得也要啟用DNS過濾器功能，並指定您剛剛修改的過濾器設定名稱

　　如果您是用其他防火牆，應該也有類似功能，您試試吧～～

回應 3
分享
檢舉

noway iT邦研究生 1 級 ‧ 2023-12-14 09:57:21 檢舉

您好：謝謝!
請問，這樣是所有人都會被檔嗎?
目前是單存想要檔掉部份IP 不能用youtube

sam0407 iT邦大師 1 級 ‧ 2023-12-21 14:18:39 檢舉

先說結論：可以只擋部份IP,配合您的Policy就可以作到~~

您看一下我步驟4的說明，當初因為Policy比較敏感，所以少截了下面這張圖。

步驟1~3只是產生出一個DNS過濾器的設定檔(所您可以根據您公司的情況作很多組不同的設定)，這樣還不會有任何效果，您必須要套上Policy才會生效。如上圖我也只有部份Policy有套用DNS過濾。

sam0407 iT邦大師 1 級 ‧ 2023-12-21 14:21:54 檢舉

如果我的回答對您有幫助，可否選我為"最佳解答"？還差3個我就升級了，厚顏拜託，請您幫幫忙喔～～

登入發表回應

allenlwh

iT邦高手 1 級 ‧ 2023-12-12 10:05:34

會不會是因為 youtube.com 與 calendar.google.com 剛好解析到同一個IP

防火牆設定禁止 *.googleviedo.com 與 *.youtube.com
但設定後 calendar.google.com 也無法使用

回應 2
分享
檢舉

noway iT邦研究生 1 級 ‧ 2023-12-12 17:21:06 檢舉

您好：
我這邊PING 他是不同的 IP
且目前我 .youtube.com 沒檔，但 *.googleviedo.com 有檔
這樣他calendar.google.com 他可以使用

allenlwh iT邦高手 1 級 ‧ 2023-12-12 17:25:28 檢舉

如果.youtube.com沒擋，calendar.google.com 可以用
如果.youtube.com有擋，calendar.google.com 不能用
那問題就是在.youtube.com的這條政策上

登入發表回應

betterwound

iT邦見習生 ‧ 2023-12-13 16:21:39

【＊＊此則訊息已被站方移除＊＊】

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙