Visão geral
QUIC é um protocolo de rede experimental desenvolvido pelo Google para evitar latência e reduzir o congestionamento da rede. Este artigo descreve como evitar que o protocolo QUIC do Google ignore a filtragem da Web dos serviços do Google, incluindo HTTPS Decryption, Sophos Sandstorm, verificação de malware e verificação de filtro de conteúdo ao acessar arquivos no navegador Chrome do Google.
As seguintes seções são cobertas:
- O que fazer
- Como desativar o QUIC com controle de aplicativos
- Como bloquear o protocolo QUIC com regras de firewall
- Versão 17.5
- Versão de firmware mais antiga
- Como desativar o QUIC no Chrome
- Informação relacionada
Aplica-se aos seguintes produtos e versões
Sophos XG Firewall
O que fazer?
Basicamente, existem três métodos diferentes para impedir que o protocolo QUIC contorne os métodos normais de varredura do firewall. Primeiro, bloqueie no cliente desativando o protocolo QUIC no navegador Chrome. Depois, bloquear usando o controle de aplicativos para interromper o ID do aplicativo QUIC. Também podemos bloquear o QUIC usando regras de firewall para interromper as portas UDP 443 e 80. Sempre que a regra de firewall, o controle de aplicativos ou o cliente bloquear o protocolo QUIC, o Chrome reverterá para HTTP / HTTPS padrão; portanto, essas mudanças não devem afetar negativamente nenhum serviço.
Como desativar o QUIC com controle de aplicativos
- Primeiramente, siga as etapas em Sophos Firewall: Como bloquear o YouTube com controle de aplicativos para criar um filtro de aplicativos.
- Substitua as referências ao YouTube por QUIC, exibindo os seguintes detalhes:
- Em seguida, adicione o filtro de aplicativo à regra de firewall.
Como bloquear o protocolo QUIC com regras de firewall
Versão 17.5
- Navegue até Firewall e clique em +Add Firewall Rule.
- Depois, dê um nome para a regra em Rule Name.
- Preencha a origem e o destino da zona e das redes de onde você deseja remover o QUIC.
- Na seção de Web malware and content scanning, habilite Scan HTTP e Block Google QUIC (Quick UDP Internet Connections).
Nota: A opção Block Google QUIC (Quick UDP Internet Connections) só será habilitada se Scan HTTP e/ou Decrypt & Scan HTTPS estiver habilitado. - Clique em Save.
- Além disso, certifique-se de colocar esta regra de firewall de forma que ela atinja o tráfego QUIC e que outras regras de firewall não a ignorem. Para obter informações adicionais, consulte Sophos XG Firewall: Como alterar a ordem das regras do firewall.
Exemplo:
Versão de firmware mais antiga
- Primeiramente, navegue até Firewall e clique em +Add Firewall Rule.
- Dê um título em Rule Name e, em seguida, altere a Action para Drop.
- Preencha a origem e o destino das redes das quais deseja que o QUIC seja removido.
- Em seguida, nesta página, role para baixo até Destination & Services > Services e clique em Add new item.
- Depois, clique em Create New e preencha os parâmetros conforme mostrado abaixo:
- Em seguida, salve a nova definição de serviço.
- Aplique o serviço e clique em Save.
- Da mesma forma, certifique-se de que a regra esteja no topo da lista de regras de firewall, para eliminar o tráfego QUIC primeiro.
Como desativar o QUIC no Chrome
- Primeiro, inicie o Google Chrome.
- Na barra de endereços digite:
chrome://flags/ - Navegue até a bandeira com o rótulo Protocolo QUIC experimental Mac, Windows, Linux, Chrome OS, Android.
- Clique no menu suspenso abaixo e altere-o para Desativado .
- Por fim, clique em Reiniciar agora para reiniciar o Chrome sem o QUIC ativado.
Informação relacionada
Do original em https://support.sophos.com/support/s/article/KB-000037024?language=en_US
