# 【E21现场】IGW站点security policy  block  https://www.opride.com 失败

| ID | Creation Date | Assignee | Status |
|----|----------------|----------|--------|
| OMPUB-469 | 2022-04-27T22:09:56.000+0800 | 刘学利 | 已关闭 |


---

业主自己尝试配置security policy  block 网站：[https://www.opride.com/|https://www.target.com/] ，

策略配置如下：

client ip=196.188.136.150（办公室公网ip）

application：ssl 

sni-FQDN:*opride.com

Sub Action:reset

Effective Devices：所有IGW站点

 

策略测试效果：

浏览器一直访问[https://www.opride.com/ |https://www.target.com/]，最初无法访问成功，大概一分钟左右网站可以正常访问。

并将以下内容上传到附件中：

策略配置内容截图

该策略安全策略命中日志

会话日志里搜索sni =%opride.com% client ip=196.188.136.150导出session records

处理计算板上log日志

 

通过查看策略命中日志和会话日志，sled ip =10.225.11.2，且在会话日志搜索ssl_sni like '%opride.com%' AND common_client_ip='196.188.136.150'，搜索结果：Server IP = 
35.209.13.87
所以在10.225.11.2上执行以下捕包语句：

sudo /opt/tsg/framework/bin/tcpdump_mesa -P 9345 -g -n -nn host 196.188.136.150 and host 35.209.13.87 and tcp port 443 -s0 -w opride.com-196.188.136.150-35.209.13.87.443.pcap -v

 

在测试机笔记本、处理机计算板上落的包均已上传到群里。

 

 

202204028：

今天业主又反馈以下三个网站存在IGW站点security policy deny失败情况：

  [www.twitter.com|http://www.twitter.com/]

  ethiotube.net

   britannica.com

现场进行复测，deny失败，现象和opride.com一样，所以直接问题补充到这里

 

2022-05-03 ：

今天业主又对34个网站进行deny 配置，反馈几乎极个别网站deny成功，多数网站IGW站点security policy 存在deny失败情况，

现在我们进行复测，以下34个网站deny 成功和失败情况：

*reuters.com 穿
*reutersmedia.net 穿
*france24.com  穿
*washngtonpost.com 穿
*washpost.io
*openx.net
*nytimes.com 穿
*chartbeat.net
*nyt.com
*abcnews.go.com 穿
*abcnews.com 
*abcotvs.net 穿
*disqus.com
*watchabc.go.com
*omtrdc.net 穿
*akamaihd.net
*theabcdn.com
*bloomberg.com 穿
*dailymail.co.uk 穿
$www.4imn.com 穿
*github.com 穿
*.githubassets.com
*.githubusercontent.com
*stackoverflow.co
*stackoverflow.com
*i.stack.imgur.com
*stackoverflow.blog 穿
*stackoverflowsolutions.com 穿
*nih.gov 穿
*yegara.com 穿
*researchgate.net 穿
*researchgate-d.openx.net
*sciencedirect.com 穿
*sdfestaticassets-eu-west-1.sciencedirectassets.com

 

 **dongxiaoyan** commented on *2022-04-28T14:27:05.077+0800*:

信息港集成测试环境复测：
windows、ios、android、mac：firefox、chrome
ios、mac：safari
使用以上系统、浏览器等1分钟后，2分钟后均都无法打开网页，未复现bug中现象。捕包rst包及时正常返回。

针对后面三个网址复测www.twitter.com、ethiotube.net、britannica.com
cl、t9k-test：firefox、chrome，www.twitter.com、ethiotube.net打不开
www.britannica.com有quic，需要deny-quic协议配合阻断



---

**liuju** commented on *2022-04-29T15:56:19.867+0800*:

嗯 现场一直下着办公室ip的quic deny策略。



---

**liuxueli** commented on *2022-06-06T15:44:57.423+0800*:

* 与 OMPUB-466 属于同一个原因，具体原因可参见 OMPUB-466 ，建议关闭本BUG。



---



## Attachments

**27632/securityEvents.xlsx**

---

**27631/securityEvents-target.xlsx**

---

**27630/sessionRecords+-target-clientip.xlsx**

---

**27629/微信图片_20220427171213.png**

---

**27635/微信图片_20220427171213-1.png**

---

**27634/微信图片_20220427171224.png**

---

**27633/微信图片_20220427171236.png**

---

**27697/微信图片_20220429105728.png**

---