由于违反防火墙策略拒绝访问

Question

我遇到了从未见过的非常奇怪的情况，我无法在网络上找到任何相关问题来解决我的问题。情况如下：

[当用户使用VPN连接连接到本地办公网络并尝试访问Web应用程序（Apache tomcat / servlet / mySql），并且在非常特定的请求上，用户会收到错误：

Your access is

denied

Access denied due to firewall policy violation

Your issue ID for support is: 5e81fac2-1-1ae9967f-c0000000

外观如下：

当用户按下保存按钮时，该错误将向服务器执行jQuery ajax请求。到目前为止，仅当我在ckEditor中有单词“ find”时，错误才会出现，如上所示（<div>any-text find any-text</div>）。替换查找词后，一切正常。查看已传输的编码消息，它看起来像这样：

不起作用：clName=A+S+LTD&contactPerson=S+Ei&contactEmail=&contactPhone=002&problem=%3Cdiv%3Efind%3C%2Fdiv%3E%0A&subject=Support............

工作：clName=A+S+LTD&contactPerson=S+Ei&contactEmail=&contactPhone=002&problem=%3Cdiv%3Eind%3C%2Fdiv%3E%0A&subject=Support............

clName=A+S+LTD&contactPerson=S+Ei&contactEmail=&contactPhone=002&problem=%3Cdiv%3Efxnd%3C%2Fdiv%3E%0A&subject=Support............

clName=A+S+LTD&contactPerson=S+Ei&contactEmail=&contactPhone=002&problem=find&subject=Support............

对于使用VPN连接（Checkpoint端点安全性）远程工作的两个用户，我有这个问题。在我的本地网络上，当其他所有人都连接时，相同的请求可以正常工作。

是否有人知道此消息的来源或如何解决？

提前感谢

Answer 1

似乎@ chrylis-on-strike是正确的。问题确实来自Checkpoint防火墙。

似乎“发现”一词被检测为“命令注入”并被阻止。

解决方案是在防火墙上添加一条规则，以检测并阻止来自VPN连接的客户端的此类请求。