Брандмауэр Smoothwall, кажется, предотвращает "большие" загрузки
Один из наших клиентов имеет межсетевой экран Smoothwall на границе своей сети. Внешние пользователи должны иметь возможность использовать мобильное приложение для загрузки изображений. Изображения отправляются в виде строк в кодировке base64 в пакете JSON. Тем не менее, брандмауэр Smoothwall, кажется, останавливает загрузку после передачи около 350 КБ. Я выполнил различные тесты, и это, похоже, не связано со временем передачи, то есть время соединения не истекло.
Согласно документации Smoothwall, в настройках Advanced Web Proxy должны быть настройки "Политика выгрузки файлов", но нет кнопки / меню Advanced.
Есть идеи, что может быть причиной этого? Можно ли что-нибудь сделать из командной строки, чтобы выяснить, существует ли политика загрузки файлов?
1 ответ
Извините за долгую задержку ответа здесь...
Мы говорим о Smoothwall Express или о нашем коммерческом предложении?
Если это последнее, есть несколько вещей, которые вы можете проверить / протестировать.
Ограничения загрузки / выгрузки можно изменить в разделе "Веб-прокси" Веб-прокси "Настройки - Дополнительно - Параметры веб-фильтра" с параметрами [Разрешить неограниченную загрузку], [Блокировать все загрузки] и [Ограничить размер загрузки до X Кбайт]
Поскольку это кажется отправленным как JSON, оно может выглядеть как POST и не рассматриваться как загрузка, поэтому Censor сообщения (наш механизм фильтрации исходящего контента) может блокироваться на основе случайного слова в кодированной строке Base64 (маловероятно, но все же). Вы можете проверить, включен ли Censor для сообщений в "Guardian" Web filter "Outgoing".
Применяется ли какая-то другая политика фильтрации? Вы можете добавить свой IP-адрес в "Исключения источника" в разделе "Guardian" Веб-фильтр "Исходящий", а затем установить прокси-сервер smoothwallip:801
Поскольку это мобильное приложение, проблема может заключаться в аутентификации или отсутствии SNI. Вы можете добавить домен в новую пользовательскую категорию "Guardian" Объекты политики "Категории", а затем убедиться, что аутентификация не требуется в "Веб-прокси" Аутентификация "Исключения". Вам может потребоваться создать новую политику для этой новой категории с помощью действия белого списка в "Guardian" Веб-фильтр "Мастер политик", обязательно перетащите его над любой политикой квот, блоков или программных блоков в таблице политик веб-фильтров.