www.linkedin.com не отображается правильно
-
Первым шагом при устранении любой проблемы с URL-адресом является поиск в журналах доступа. Чтобы найти запись в журналах доступа, подключитесь по SSH к WSA и выполните следующую команду из CLI: 1. Grep 2. Введите номер журнала, который хотите найти. []> 1 3. Введите регулярное выражение для поиска. []> IP-адрес компьютера, на котором воспроизводится проблема. 4. Хотите, чтобы поиск был нечувствительным к регистру? [Y]> 5. Хотите ли вы искать несовпадающие строки? [N]> 6. Хотите ли вы просматривать журналы? [N]> Да 7. Хотите разбить вывод на страницы? [N]> После получения результатов grep вставьте их в эту дискуссию. С уважением, Эрик Кайзер Модератор форумов Cisco WSA С уважением Эрик Кайзер
WSA CSE
Модератор форумов Cisco WSA -
Привет, Шон, Да, вам нужно добавить .licdn.com и licdn.com в категорию пользовательских URL-адресов, которую затем нужно добавить в политику доступа по умолчанию. Оставьте действие для этой пользовательской категории на уровне «Мониторинг». Это позволит LinkedIn работать правильно. С уважением, Эрик Кайзер Модератор форумов WSA Cisco С уважением Эрик Кайзер
WSA CSE
Модератор форумов WSA Cisco -
Поднимаю эту тему. У кого-нибудь есть идеи?
-
Спасибо, ndc.cisco. Я только что добавил .licdn.com в наш белый список, и больше проблем не возникло. Проблема решена. В следующий раз я сначала воспользуюсь Grep — спасибо, Эрик.
-
Привет, Эрик, Спасибо. Я выполнил запрошенный grep. Вот результат: 1342660798.284 249 10.33.170.56 TCP_MISS/200 8396 GET http://www.linkedin.com/ «domain\username@domain» DIRECT/www.linkedin.com text/html MONITOR_CUSTOMCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-DefaultGroup
- «domain\INT Allow Downloads,domain\INT Allow Firefox Browser» 1342660798.306 0 10.33.170.56 TCP_DENIED/407 1723 GET http://s3.licdn.com/scds/concat/common/css?h=14ei741up8a35oqzaaqbo2zar&fc=1 - НЕТ/- - ДРУГОЕ-НЕТ-домен_Идентичность-НЕТ-НЕТ-НЕТ-НЕТ <-,-,,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.307 0 10.33.170.56 TCP_DENIED/407 1723 GET http://s4.licdn.com/scds/concat/common/css?h=33tdivxzq9w7ezjxsor11kjw5&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.307 0 10.33.170.56 TCP_DENIED/407 1723 GET http://s3.licdn.com/scds/concat/common/js?h=7te4p95pipb5icveef284kps-6fpgvxfmet1dgazyby9ub4rnk&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.308 1 10.33.170.56 TCP_DENIED/407 1723 GET http://s4.licdn.com/scds/concat/common/js?h=dfoaudjrk6rbf82f45bz5crwi-62og8s54488owngg0s7escdit-c8ha6zrgpgcni7poa5ctye7il-3ufb745s29q1ovtbq6htt6rwh-51dv6schthjydhvcv6rxvospp-e9rsfv7b5gx0bk0tln31dx3sq-2r5gveucqe4lsolc3n0oljsn1-8v2hz0euzy8m1tk5d6tfrn6j... - НЕТ/- - ДРУГОЕ-НЕТ-домен_Идентичность-НЕТ-НЕТ-НЕТ-НЕТ <-,-,,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",13784.00,0,-,"-","-"> - - 1342660798.310 0 10.33.170.56 TCP_DENIED/407 531 GET http://s3.licdn.com/scds/concat/common/js?h=7te4p95pipb5icveef284kps-6fpgvxfmet1dgazyby9ub4rnk&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.310 0 10.33.170.56 TCP_DENIED/407 531 GET http://s3.licdn.com/scds/concat/common/css?h=14ei741up8a35oqzaaqbo2zar&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.310 0 10.33.170.56 TCP_DENIED/407 531 GET http://s4.licdn.com/scds/concat/common/css?h=33tdivxzq9w7ezjxsor11kjw5&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.316 0 10.33.170.56 TCP_DENIED/407 531 GET http://s4.licdn.com/scds/concat/common/js?h=dfoaudjrk6rbf82f45bz5crwi-62og8s54488owngg0s7escdit-c8ha6zrgpgcni7poa5ctye7il-3ufb745s29q1ovtbq6htt6rwh-51dv6schthjydhvcv6rxvospp-e9rsfv7b5gx0bk0tln31dx3sq-2r5gveucqe4lsolc3n0oljsn1-8v2hz0euzy8m1tk5d6tfrn6j... - НЕТ/- - ДРУГОЕ-НЕТ-domain_Identity-НЕТ-НЕТ-НЕТ-НЕТ <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.317 12 10.33.170.56 TCP_DENIED/403 7483 GET http://s3.licdn.com/scds/concat/common/css?h=3bifs78lai5i0ndyj1ew7316e-c8kkvmvykvq2ncgxoqb13d2by-4cff62fozoxsbiyfz40j584kw-c5839km74lqu75dnankln5rgt-4uu2pkz5u0jch61r2nhpyyrn8-bf0i9bv8oqeq4shjzvzhms72i-4om4nn3a2z730xs82d78xj3be-4newiqesz8x3qjgqezmhyws... «домен\имя пользователя@домен» НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- «домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox» 1342660798.325 13 10.33.170.56 TCP_DENIED/403 4207 GET http://s4.licdn.com/scds/concat/common/css?h=33tdivxzq9w7ezjxsor11kjw5&fc=1 "домен\имя пользователя@домен" НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- "домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox" 1342660798.336 24 10.33.170.56 TCP_DENIED/403 4207 GET http://s3.licdn.com/scds/concat/common/css?h=14ei741up8a35oqzaaqbo2zar&fc=1 "domain\username@domain" NONE/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- "domain\INT Разрешить загрузки,domain\INT Разрешить браузер Firefox" 1342660798.347 36 10.33.170.56 TCP_DENIED/403 4375 GET http://s3.licdn.com/scds/concat/common/js?h=7te4p95pipb5icveef284kps-6fpgvxfmet1dgazyby9ub4rnk&fc=1 "domain\username@domain" NONE/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- "domain\INT Allow Downloads,domain\INT Allow Firefox Browser" 1342660798.360 43 10.33.170.56 TCP_DENIED/403 9289 GET http://s4.licdn.com/scds/concat/common/js?h=dfoaudjrk6rbf82f45bz5crwi-62og8s54488owngg0s7escdit-c8ha6zrgpgcni7poa5ctye7il-3ufb745s29q1ovtbq6htt6rwh-51dv6schthjydhvcv6rxvospp-e9rsfv7b5gx0bk0tln31dx3sq-2r5gveucqe4lsolc3n0oljsn1-8v2hz0euzy8m1tk5d6tfrn6j... «домен\имя пользователя@домен» НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- «домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox» 1342660798.626 0 10.33.170.56 TCP_DENIED/403 4131 GET /forum/uploads/files/cisco/bc62f84dd0682b4aee95d6bdbed38f3436278dcd.gif «домен\имя пользователя@домен» НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- «домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox» 1342660798.029 0 10.33.170.56 TCP_DENIED/407 1723 GET http://www.linkedin.com/ - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.033 0 10.33.170.56 TCP_DENIED/407 531 GET http://www.linkedin.com/ - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,-,0,00,0,-,"-","-"> - - 1342660798.284 249 10.33.170.56 TCP_MISS/200 8396 GET http://www.linkedin.com/ "domain\username@domain" DIRECT/www.linkedin.com text/html MONITOR_CUSTOMCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-DefaultGroup
- "domain\INT Allow Downloads,domain\INT Allow Firefox Browser" 1342660798.306 0 10.33.170.56 TCP_DENIED/407 1723 GET http://s3.licdn.com/scds/concat/common/css?h=14ei741up8a35oqzaaqbo2zar&fc=1 - НЕТ/- - ДРУГОЕ-НЕТ-домен_Идентичность-НЕТ-НЕТ-НЕТ-НЕТ <-,-,,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.307 0 10.33.170.56 TCP_DENIED/407 1723 GET http://s4.licdn.com/scds/concat/common/css?h=33tdivxzq9w7ezjxsor11kjw5&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.307 0 10.33.170.56 TCP_DENIED/407 1723 GET http://s3.licdn.com/scds/concat/common/js?h=7te4p95pipb5icveef284kps-6fpgvxfmet1dgazyby9ub4rnk&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.308 1 10.33.170.56 TCP_DENIED/407 1723 GET http://s4.licdn.com/scds/concat/common/js?h=dfoaudjrk6rbf82f45bz5crwi-62og8s54488owngg0s7escdit-c8ha6zrgpgcni7poa5ctye7il-3ufb745s29q1ovtbq6htt6rwh-51dv6schthjydhvcv6rxvospp-e9rsfv7b5gx0bk0tln31dx3sq-2r5gveucqe4lsolc3n0oljsn1-8v2hz0euzy8m1tk5d6tfrn6j... - НЕТ/- - ДРУГОЕ-НЕТ-domain_Identity-НЕТ-НЕТ-НЕТ-НЕТ <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",13784.00,0,-,"-","-"> - - 1342660798.310 0 10.33.170.56 TCP_DENIED/407 531 GET http://s3.licdn.com/scds/concat/common/js?h=7te4p95pipb5icveef284kps-6fpgvxfmet1dgazyby9ub4rnk&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.310 0 10.33.170.56 TCP_DENIED/407 531 GET http://s3.licdn.com/scds/concat/common/css?h=14ei741up8a35oqzaaqbo2zar&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.310 0 10.33.170.56 TCP_DENIED/407 531 GET http://s4.licdn.com/scds/concat/common/css?h=33tdivxzq9w7ezjxsor11kjw5&fc=1 - NONE/- - OTHER-NONE-domain_Identity-NONE-NONE-NONE-NONE <-,-,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.316 0 10.33.170.56 TCP_DENIED/407 531 GET http://s4.licdn.com/scds/concat/common/js?h=dfoaudjrk6rbf82f45bz5crwi-62og8s54488owngg0s7escdit-c8ha6zrgpgcni7poa5ctye7il-3ufb745s29q1ovtbq6htt6rwh-51dv6schthjydhvcv6rxvospp-e9rsfv7b5gx0bk0tln31dx3sq-2r5gveucqe4lsolc3n0oljsn1-8v2hz0euzy8m1tk5d6tfrn6j... - НЕТ/- - ДРУГОЕ-НЕТ-домен_Идентичность-НЕТ-НЕТ-НЕТ-НЕТ <-,-,,"-","-",-,-,-,"-","-",-,-,-,"-","-",-,"-","-",-,-,-,-,"-","-","-","-","-","-",0.00,0,-,"-","-"> - - 1342660798.317 12 10.33.170.56 TCP_DENIED/403 7483 GET http://s3.licdn.com/scds/concat/common/css?h=3bifs78lai5i0ndyj1ew7316e-c8kkvmvykvq2ncgxoqb13d2by-4cff62fozoxsbiyfz40j584kw-c5839km74lqu75dnankln5rgt-4uu2pkz5u0jch61r2nhpyyrn8-bf0i9bv8oqeq4shjzvzhms72i-4om4nn3a2z730xs82d78xj3be-4newiqesz8x3qjgqezmhyws... «домен\имя пользователя@домен» НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- «домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox» 1342660798.325 13 10.33.170.56 TCP_DENIED/403 4207 GET http://s4.licdn.com/scds/concat/common/css?h=33tdivxzq9w7ezjxsor11kjw5&fc=1 "домен\имя пользователя@домен" НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- "домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox" 1342660798.336 24 10.33.170.56 TCP_DENIED/403 4207 GET http://s3.licdn.com/scds/concat/common/css?h=14ei741up8a35oqzaaqbo2zar&fc=1 "домен\имя пользователя@домен" НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- "домен\INT Разрешить загрузки,домен\INT Разрешить браузер Firefox" 1342660798.347 36 10.33.170.56 TCP_DENIED/403 4375 GET http://s3.licdn.com/scds/concat/common/js?h=7te4p95pipb5icveef284kps-6fpgvxfmet1dgazyby9ub4rnk&fc=1 "domain\username@domain" NONE/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- "domain\INT Allow Downloads,domain\INT Allow Firefox Browser" 1342660798.360 43 10.33.170.56 TCP_DENIED/403 9289 GET http://s4.licdn.com/scds/concat/common/js?h=dfoaudjrk6rbf82f45bz5crwi-62og8s54488owngg0s7escdit-c8ha6zrgpgcni7poa5ctye7il-3ufb745s29q1ovtbq6htt6rwh-51dv6schthjydhvcv6rxvospp-e9rsfv7b5gx0bk0tln31dx3sq-2r5gveucqe4lsolc3n0oljsn1-8v2hz0euzy8m1tk5d6tfrn6j... «домен\имя пользователя@домен» НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- «домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox» 1342660798.626 0 10.33.170.56 TCP_DENIED/403 4131 GET /forum/uploads/files/cisco/bc62f84dd0682b4aee95d6bdbed38f3436278dcd.gif «домен\имя пользователя@домен» НЕТ/- - BLOCK_WEBCAT_11-DefaultGroup-domain_Identity-NONE-NONE-NONE-NONE
- «домен\INT Разрешить загрузки, домен\INT Разрешить браузер Firefox» Итак, глядя на это, я разрешаю ".licdn.com"?
-
Здравствуйте Я тоже столкнулся с той же проблемой. Требование: разрешить только LinkedIn и заблокировать все социальные сети. Внесенные изменения: добавлена пользовательская категория для LinkedIn, разрешена в политиках доступа и дешифрования и заблокирована категория социальных сетей. Добавлены сайты пользовательской категории [a-z|0-9].licdn.com/* 23.32.0.0/11, 23.64.0.0/14, 118.214.0.0/15 Сайт LinkedIn по-прежнему не работает должным образом, но работает, когда я включаю категорию социальных сетей по умолчанию. Пожалуйста, проверьте и помогите решить эту проблему. Спасибо Сива Ниже приведены журналы grep. 1369819812.940 375
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup- 1369819813.579 637
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369819813.598 655
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369819828.599 70510
TCP_MISS/200 14002 TCP_CONNECT 216.52.242.80:443 "
" DIRECT/216.52.242.80 - PASSTHRU_CUSTOMCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369819868.600 110511
TCP_MISS/200 11773 TCP_CONNECT 216.52.242.80:443 "
" DIRECT/216.52.242.80 - PASSTHRU_CUSTOMCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820001.516 479
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820001.527 494
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820001.527 490
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820001.541 508
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820001.556 520
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820001.557 522
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820002.253 720
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820002.261 718
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820002.281 723
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820002.285 755
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820002.285 725
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820002.285 766
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.037 782
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.040 757
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.040 775
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.041 752
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.048 757
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.077 787
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.667 616
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.688 641
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.688 633
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.693 651
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.703 623
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.703 654
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.704 658
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.704 661
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820003.711 673
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820004.342 651
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820004.354 662
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820004.354 647
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820004.815 455
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820005.419 601
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820005.823 2114
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820006.011 2299
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820006.240 2532
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820006.270 445
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820006.442 2736
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820006.460 446
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820006.644 371
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820006.662 420
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820007.015 3307
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820007.025 581
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820007.316 652
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820007.667 650
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820007.719 700
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820008.387 665
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820008.490 769
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820008.492 767
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820009.356 861
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820009.405 909
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820010.235 827
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820010.276 869
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820010.906 626
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820010.941 662
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820060.942 62537
TCP_MISS/200 3749 TCP_CONNECT 216.52.242.80:443 "
" DIRECT/216.52.242.80 - PASSTHRU_CUSTOMCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup - 1369820065.943 67538
TCP_MISS/200 11772 TCP_CONNECT 216.52.242.80:443 "
" DIRECT/216.52.242.80 - PASSTHRU_CUSTOMCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup
- 1369819813.579 637
-
Посмотрите на свой grep, добавьте 118.215.177.244, и все должно быть в порядке. Спасибо Крис
-
Сеть IP 118.214.0.0/15-----[118.214.0.1-118.215.255.254] уже добавлена в пользовательскую категорию. Но она по-прежнему блокируется при использовании веб-категории вместо пользовательской категории. 1369820010.941 662
TCP_DENIED/403 0 TCP_CONNECT 118.215.177.244:443 "
" DIRECT/118.215.177.244 - DROP_WEBCAT_7-TOD-LtmrcorpITusers-NONE-NONE-NONE-DefaultGroup- С уважением, Сива
-
Не уверен, проверяем наше правило, разрешающее ссылки, у нас есть настройка: linkedin.com, .linkedin.com, licdn.com, .licdn.com Спасибо Крис
-
Подождите минутку — если вы введете 23.32.0.0/11 в категорию «разрешить пользовательские», вы явно разрешите доступ к 2 097 152 IP-адресам, независимо от их содержимого. /14 и /15 немного лучше — они разрешают 262 144 и 131 072 хоста соответственно. Я настоятельно рекомендую вам пересмотреть решение о предоставлении явного доступа к такому обширному диапазону IP-адресов. Добавлены сайты из пользовательской категории [a-z|0-9].licdn.com/*
— то же самое достигается путем добавления .licdn.com, licdn.com в белый список. Насколько я знаю, звездочка здесь не работает как подстановочный знак. Вы можете использовать регулярные выражения, чтобы ограничить/разрешить доступ к определенным сайтам, следующим за частью / веб-адреса, но это не то, что вы пытаетесь сделать в данном случае. 23.32.0.0/11, 23.64.0.0/14, 118.214.0.0/15
— откуда вы взяли эти диапазоны IP-адресов? 118.215.177.244 в браузере перенаправляет вас на UPS.com и разрешается как: a118-215.177-244.deploy.akamaitechnologies.com — LinkedIn использует собственную сеть доставки контента. Короче говоря, если вы последуете совету Криса, приведенному выше, и просто добавите linkedin.com, .linkedin.com, licdn.com, .licdn.com в свой белый список, это должно сработать и значительно упростить вам администрирование. -
Или вы можете обновить систему до последней версии 7.5.1 и использовать средства контроля видимости приложений, чтобы разрешить доступ к LinkedIn, но не к другим социальным сетям...
-
IP-сеть 118.214.0.0/15, в диапазоне 118.214.0.1-118.215.255.254, уже включена в пользовательскую категорию. Однако, несмотря на это, она блокируется при использовании web cat вместо cust cat. В журнале указана ошибка TCP_DENIED/403 при попытке подключения к 118
.
215.177.244:443. С уважением, udit -
Здравствуйте
[, @uditbarma20] Вот несколько моментов, на которые я хотел бы обратить внимание: [1] Пользовательские категории расположены сверху вниз (убедитесь, что над той категорией, которую вы хотите выбрать, нет других категорий). [2] В явном режиме разрешение имен выполняется из WSA, а в прозрачном режиме — из клиента. [3] Проверьте журналы доступа или отчет по веб-отслеживанию и: [3-1] Убедитесь, что вы попадаете в правильную пользовательскую категорию [3-2] Вы попадаете в правильную политику (дешифрование и доступ). [4] Обратите внимание: если трафик является HTTPs, а URL настроен на пропуск (возможно, из-за оценки WBRS), то он никогда не будет попадать в политику доступа, поэтому лучше заблокировать пользовательскую категорию как в политике дешифрования, так и в политике доступа. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ оказался вам полезным, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++
Здравствуйте! Похоже, вам интересна эта беседа, но у вас пока нет учетной записи.
Вы устали просматривать одни и те же посты каждый раз, когда заходите на сайт? После регистрации, вам не придётся искать обсуждения в которых вы принимали участие, настройте уведомления о новых сообщениях так как вам это удобно (по электронной почте или уведомлением). У вас появится возможность сохранять закладки и ставить лайки постам, чтобы выразить свою благодарность другим участникам сообщества.
С вашими комментариями этот пост может стать ещё лучше 💗
Зарегистрироваться Войти