1676539579,

组网及说明

组网如下：

内网终端------核心SW-----出口FW----公网

告警信息

暂无

问题描述

问题描述： 现场使用URL过滤的重定向功能来是A网闸重定向到B网站，结果发现，如果A网站如果是HTTP的，可以正常重定向到网站B，如果A网站是HTTPS的，则无法重定向到网站B 

过程分析

问题分析：

查看现场URL过滤的配置，主要配置如下：

inspect redirect parameter-profile url_redirect_default_parameter

 redirect-url https://www.baidu.com/

 

 url-filter policy test

 https-filter enable

 undo referer-whitelist enable

 category gov action redirect parameter-profile url_redirect_default_parameter

 category test action redirect parameter-profile url_redirect_default_parameter

 

 

 http://www.hz.gov.cn

 url-filter category test severity 1050

 rule 1 host regex zhaopin*

 rule 2 host text *zhaopin*

 rule 3 host text *zhipin*

 rule 4 host regex zhipin*

 rule 5 host text *liepin*

 rule 6 host text www.hz.gov.cn

 description test

 

 

通过远程发现，现场配置没有问题，但是HTTPS网站的确无法重定向，最终与研发确认，我们的URL过滤重定向的原理是根据HTTP报文的URI或HOST字段进行过滤重定向的

HTTPS对这两个字段进行了加密，所以无法成功重定向

解决方法

解决方案

可以使用HTTPS卸载实现现场需求，但是不建议现场做HTTPS解密，因为该功能会使FW性能严重下降，所以暂时没有什么好方法针对HTTPS的网站做URL内容的控制

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。本文来源：知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,某局点使用URL过滤功能重定向HTTPS网站不成功