客户网桥模式部署,开启防共享功能 初步测试的时候没有问题 后来使用一段时间后,客户表示有误判的情况发生。 二客户需求和网络环境 网桥 三遇到的问题描述和分析 到客户现场,发现客户的故障现象如下。 手机端客户,在开启某些软件的时候,会被判断成共享终端。软件包括(不限于)值得买、某公司、360云盘等。 在设备上看到的记录是设备识别为2终端(pc、Android) 考虑到我们公司防共享使用的机制是查看数据包标识。可以通过抓包来确认是否误判。 四解决的方法和获取的经验 后抓了两次包,分别是小米手机和三星手机的360云盘的包。发现其中小米的数据包没有win的标识,三星的数据包有带win的标识。如 下图:
发现是有部分软件编程有问题,导致数据包还带有win的标准,从而被识别成共享终端。 录td14411,研发的解决方法是临时加入排除列表,将识别有问题的软件,加入排除列表中即可。
|