URL Filter für bestimmte Subsites

[Fireblade688]

Hallo,

ich habe eine Frage zum URL Filter bzw. der Blacklist.
Ist es möglich nur bestimmte URLs zu sperren? In meinem konkreten Fall soll der Zugriff auf Microsoft Teams(*microsoft.com/de-de/microsoft-teams*) gesperrt werden, die Domain microsoft.com muss aber erreichbar bleiben.

Ist das möglich?

[lfirewall1243]

Nicht über Blacklisten.

Die Firewall schaut ja nur nach welche IP du versuchst aufzurufen und blockt eben diese.

Mit einem SSL Proxy / WebProxy sollte es aber machbar sein.

[JeGr]

> Mit einem SSL Proxy / WebProxy sollte es aber machbar sein.

oder wenn du DNS über die Firewall machst, dann mit DNS Blocking bzw. Umschreiben der DNS Antwort auf 0.0.0.0. Läuft dann ohne zusätzlichen Proxy rein über DNS.

[lfirewall1243]

oder wenn du DNS über die Firewall machst, dann mit DNS Blocking bzw. Umschreiben der DNS Antwort auf 0.0.0.0. Läuft dann ohne zusätzlichen Proxy rein über DNS.

Damit kannst du aber nicht sagen

https://microsoft.de/123 ist erlaubt
https://microsoft.de/456 verboten

Oder irre ich da?

[JeGr]

Nein, da hast du recht. Allerdings ist es in den meisten Fällen bei solch großen Sites eher ungewöhnlich, wenn da Dinge nur auf "URL" aufbauen. Meistens stehen dahinter dann entsprechende Domains und Download Subdomains o.ä.

Bei Teams kommt dazu, dass MS ja ne eigene Liste pflegt, in der alle Office365 und Co Dienste mit Domains und IPs gelistet sind, somit könnte man bspw. Teams recht einfach identifizieren und blocken ohne gleich den großen Proxy auszupacken, denn "microsoft.com/de-de/microsoft-teams" ist ja nur ne Übersichtsseite von MS, das ist ja nicht der Service selbst.

[Fireblade688]

Bei Teams kommt dazu, dass MS ja ne eigene Liste pflegt, in der alle Office365 und Co Dienste mit Domains und IPs gelistet sind, somit könnte man bspw. Teams recht einfach identifizieren und blocken ohne gleich den großen Proxy auszupacken, denn "microsoft.com/de-de/microsoft-teams" ist ja nur ne Übersichtsseite von MS, das ist ja nicht der Service selbst.

Danke für den Hinweis. Das löst mein Problem.