У меня установлен CyberSecure от ProofPoint Content Filtering с разными категориями, выбранными для разных VLAN. На менее строгом VLAN кажется, что более строгая фильтрация применяется нестабильно. Например, "Social Media" и "Video Streaming" оба отключены для нашего корпоративного VLAN, однако иногда YouTube и Facebook работают, а иногда нет. То же самое происходит с блокировкой реклам — я отключил Ad Blocking для менее строгого VLAN, но время от времени я всё равно вижу "Ad Block" в Flows для этой сети.
Поскольку я знаю, что этот сервис использует DNS-серверы CloudFlare и/или safebrowsing.org, я подозреваю, что здесь какая-то проблема с DNS, при которой одни DNS-запросы блокируются/помечаются как нежелательные, а другие пропускаются. (Мне кажется, что происходит что-то вроде "round robin", когда разные DNS-серверы имеют разные правила фильтрации, что вызывает такое поведение.) К слову, у меня DNS установлен на "Auto" — я не видел официальной документации, в которой говорилось бы, что нужно жёстко задать DNS-серверы, но я видел, что некоторые люди упоминают об изменении этого параметра.
Так как я не платил $1500 за Enterprise Support, мой запрос в поддержку уже более 2 дней как эскалирован без ответа, поэтому я надеюсь, что кто-нибудь здесь сможет пролить свет на эту проблему.
Поскольку я знаю, что этот сервис использует DNS-серверы CloudFlare и/или safebrowsing.org, я подозреваю, что здесь какая-то проблема с DNS, при которой одни DNS-запросы блокируются/помечаются как нежелательные, а другие пропускаются. (Мне кажется, что происходит что-то вроде "round robin", когда разные DNS-серверы имеют разные правила фильтрации, что вызывает такое поведение.) К слову, у меня DNS установлен на "Auto" — я не видел официальной документации, в которой говорилось бы, что нужно жёстко задать DNS-серверы, но я видел, что некоторые люди упоминают об изменении этого параметра.
Так как я не платил $1500 за Enterprise Support, мой запрос в поддержку уже более 2 дней как эскалирован без ответа, поэтому я надеюсь, что кто-нибудь здесь сможет пролить свет на эту проблему.
