Proxy aziendali e filtri
Nelle reti aziendali tutto il traffico web passa attraverso proxy che applicano policy di sicurezza: blocco di siti per categoria (social, gambling, streaming), filtri anti-malware, DLP. Quando un sito risulta accessibile da casa ma non dall'ufficio, il responsabile è quasi sempre il proxy aziendale.
Identificare il proxy in uso
Sui PC aziendali Windows, controlla le impostazioni proxy del sistema: Impostazioni > Rete > Proxy. Spesso è configurato automaticamente via PAC (Proxy Auto-Configuration). Il browser può mostrare un'URL di configurazione tipo http://wpad.azienda.it/wpad.dat. Aprilo: contiene la lista dei domini bypassati e la logica di routing.
Pagine di blocco tipiche
I principali proxy aziendali (Cisco Umbrella, Fortinet FortiGate, Palo Alto, Sophos UTM, ZScaler) mostrano pagine di blocco caratteristiche con il logo del prodotto e il motivo del blocco ("Category: Social Networking", "Malware detected"). Lo screenshot della pagina aiuta a capire quale soluzione è in uso.
Richiedere lo sblocco
Se il sito è necessario per lavoro, contatta il team IT con: URL preciso del sito bloccato, motivo aziendale per cui è necessario, screenshot della pagina di blocco. L'IT può aggiungere il dominio alla allowlist o creare un'eccezione per il tuo utente o gruppo.
Test con telefono cellulare
Per confermare che il problema sia il proxy aziendale, disattiva il Wi-Fi del tuo PC e usa l'hotspot del cellulare. Se il sito si apre, conferma che era il proxy a bloccare. Importante: NON usare l'hotspot per bypassare in modo continuativo i controlli aziendali, è spesso vietato dalla policy aziendale.
SSL inspection
Molti proxy aziendali fanno SSL inspection: intercettano il traffico HTTPS sostituendo i certificati con uno emesso da una CA aziendale installata sul PC. Se la CA non è correttamente installata, vedi errori di certificato su tutti i siti. Se vedi una CA chiamata "Azienda Proxy Root" sul certificato, è SSL inspection attiva.
Bloccando per categoria
I proxy categorizzano siti tramite database (es. Cisco Umbrella usa Talos). Se il tuo sito legittimo è mis-classificato (es. categorizzato come "gambling" o "malware" per errore), puoi richiedere ricategorizzazione direttamente al vendor del proxy. Tipicamente impiega 24-72 ore.
Lato sito: documentazione per IT
Se gestisci un sito B2B il cui pubblico include utenti aziendali, prepara una pagina di documentazione con: URL e IP da whitelistare, porte utilizzate, categorie WebSense/SmartFilter del tuo sito, certificate fingerprint per evitare problemi SSL inspection. Facilita il lavoro degli IT dei tuoi clienti.
Hai bisogno di aiuto?
Se il tuo sito ha problemi di accesso, il team di G Tech Group può aiutarti. Contattaci tramite il modulo di contatto.