是這樣的，小弟最近剛接觸網路設定這一塊
想詢問forti相關設定，最近想要設定公司網路遇到的問題如主題
想設定特定的pc不能使用google雲端，但可使用gmail
目前在application control的部份有新增一個控制項，已經把大多的相關如
google.docs、google.drive、google.drive.client.upload、google.drive_edit、
google.drive_File.Sharing加入特徵並在policy的部份建立好pc的group了卻還是不能
正常運作，不知還有哪邊沒設定到，請版上的高手幫幫忙

y封掉 drive.google.com ?

請問y是什麼意思？是直接在web filter設嗎web filter的部份有加入drive.google.com了還是不行

在那台電腦的hosts檔案裡加一行 drive.google.com給它錯誤的IP

有開ssl inspection 嗎 沒開https 看不到URL

y是多打的..我不是說 web filter ，而是運用 policy 擋 網址

推開ssl inspection這個方法，只有開，設備才能有效認出誰是連Gmail，要不然都會被當成往Google的機房連。忘記說，記得要同時擋QUIC或UDP 80/443，可以避免Chrome或其他預設走QUIC協定這種情況，QUIC這也是你設規則後沒效果的原因喔你先試試看我第二個建議好了，SSL那個實作很麻煩

y封掉 drive.google.com ?

請問y是什麼意思？是直接在web filter設嗎web filter的部份有加入drive.google.com了還是不行

在那台電腦的hosts檔案裡加一行 drive.google.com給它錯誤的IP

有開ssl inspection 嗎 沒開https 看不到URL

y是多打的..我不是說 web filter ，而是運用 policy 擋 網址

推開ssl inspection這個方法，只有開，設備才能有效認出誰是連Gmail，要不然都會被當成往Google的機房連。忘記說，記得要同時擋QUIC或UDP 80/443，可以避免Chrome或其他預設走QUIC協定這種情況，QUIC這也是你設規則後沒效果的原因喔你先試試看我第二個建議好了，SSL那個實作很麻煩

我是用web filter+防火牆deny drive.google.com來做做完之後client的瀏覽器cookie要清，不然沒用

請問如果是一般像FACEBOOK的網頁也是要開ssl inspection才能辦識嗎？

只要是https的網頁不開ssl inspection應該都不行

https 不開ssl inspection怎麼檢核?

要用這些功能還買FG 我也是笑了 連簡稱都錯

人家剛接觸嘛，不懂不是很正常的嗎...