如何使用 Web 筛选"quintolabs qlproxy"将 onedrive 列入白名单



我正在使用五元组qlproxy进行web过滤。如何将一个驱动器列入白名单以保持同步?白名单的URL和IP是什么?

问题似乎是OneDrive应用程序使用SSL Pinning,因此不接受来自Squid代理的模拟SSL证书。Dropbox的类似问题在http://docs.diladele.com/faq/squid/dropbox.html.

在所有SSL检查web筛选器中都会出现相同的错误。例如,从Sophos(astaro)UTM支持论坛上的消息来看,要排除的域名列表似乎很大(请参阅https://www.astaro.org/gateway-products/network-protection-firewall-nat-qos-ips/56579-microsoft-onedrive.html):

    skyapi.live.net
    storage.live.com
    skydrive.live.com
    shared.live.com
    onedrive.live.com

请注意,列表可能不完整。最好的方法是在安装OneDrive的机器上启动WireShark或(更好的)Microsoft Message Analyzer,并尝试在启动OneDrive应用程序时查看哪些域名被发送到代理。然后从ssl凹凸中排除这些。

最新更新