Google Chrome, Opera, Edge, Firefox дээр QUIC протоколыг хэрхэн идэвхгүй болгох вэ?

Энэ хуудсанд Google Chrome болон Opera хөтөч дээр QUIC протоколыг идэвхгүй болгох алхмыг тайлбарлана.

QUIC нь Quick UDP Internet Connection гэсэн туршилтын протоколын нэр юм. Энэ протокол UDP дээр олон зэрэгцээ холболтыг дэмждэг бөгөөд TLS/SSL-тэй дүйцэхүйц хамгаалалтыг холболт болон дамжуулалтын бага саатлаар хангахаар зохиогдсон.

Зарим вэбсайт QUIC протокол ашигладаг тул шүүгдэхгүй байдаг. QUIC нь стандарт SSL протокол биш бөгөөд MITM-ээр шүүгддэггүй (гэрчилгээг MITM гарын үсэг зураагүй).

• Google Chrome дээр вэбсайт QUIC ашиглаж байгаа эсэхийг шалгахын тулд spdy http2 indicator өргөтгөлийг суулгана.
• Opera дээр шалгахын тулд HTTP Headers өргөтгөлийг суулгана.

Google Chrome дээр QUIC протоколыг идэвхгүй болгох

Google Chrome дээр QUIC протоколыг идэвхгүй болгохын тулд дараах аргуудын аль нэгийг сонгоно:

1. 1Chrome хөтчийн тохиргоогоор:

1. Хөтчийн хаягийн мөрөнд chrome://flags гэж бичнэ.
2. Experimental QUIC protocol-г хайж олоод идэвхгүй болгоно.

2. 2GravityZone Firewall дүрмээр:

Chrome-ыг блоклох Firewall Application дүрмийг дараах байдлаар үүсгэнэ:

1. Нөлөөлөгдсөн машинууд дээр одоо ажиллаж буй бодлогыг (policy) нээнэ.

2. Firewall > Rules хэсэг рүү очно.

3. Rules хэсэгт Add дарж Application-ыг сонгоно.

4. Дүрмийг дараах байдлаар тохируулна:

1. Дүрмийн нэр нэмээд chrome.exe-ийн программын замыг оруулна.

2. Settings хэсэгт Local Address-ийн хажууд байгаа Any нүдийг тэмдэглэнэ.

3. Remote Address-ийн хажууд байгаа Any нүдийг тэмдэглэж, Port or port range-ийн хажууд 443 портыг нэмнэ.

4. Protocol-д UDP, Direction-д Both, IP-д Any-г сонгоно.

5. Network хэсэгт Home/Office болон Public нүдийг тэмдэглэнэ. Permission-д Deny-г сонгоно.

6. Save товчийг дарна.

5. Өөрчилсөн бодлогыг endpoint-үүдэд хэрэгжүүлнэ.

Group Policy-гоор QUIC протоколыг идэвхгүй болгох

Group Policy (GPO)-гоор QUIC протоколыг идэвхгүй болгохын тулд дараах алхмуудыг хийнэ:

1. 1Group Policy editor консолыг нээнэ.
2. 2User Configuration хэсэгт Policies > Administrative Templates > Classic Administrative Templates > Google > Google Chrome-ыг сонгоно.
3. 3Allows QUIC protocol тохиргоог олоод Disabled болгоно.
4. 4Ok дарна.

Opera дээр QUIC протоколыг идэвхгүй болгох

Opera дээр QUIC протоколыг идэвхгүй болгохын тулд дараах аргуудын аль нэгийг ашиглана:

1. 1Opera дээр QUIC протоколыг идэвхгүй болгох:

1. URL талбарт дараахыг бичнэ:

```
opera://flags
```

2. Experimental QUIC protocol-г хайж олоод идэвхгүй болгоно.

2. 2Opera-д зориулсан firewall дүрмээр QUIC протоколыг идэвхгүй болгох:

1. GravityZone консол дээр нөлөөлөгдсөн машинууд дээр одоо ажиллаж буй бодлогыг нээнэ.

2. Firewall > Rules > Add руу очиж Application-ыг сонгоно.

3. Тохиргооны цонхонд opera.exe-ийн замыг оруулна.

Зам нь C:\Program Files\Opera\XX.X.XXX.XXX\opera.exe байх бөгөөд XX.X.XXX.XXX хавтас нь суулгасан Opera-ийн одоогийн хувилбар юм.

4. Local Address хэсэгт Any нүдийг тэмдэглэнэ.

5. Remote Address хэсэгт Any нүдийг тэмдэглэж, Port or port range-д 443 нэмнэ.

6. Өөрчлөлт болон бодлогыг хадгална.

Microsoft Edge дээр QUIC протоколыг идэвхгүй болгох

Microsoft Edge дээр QUIC протоколыг идэвхгүй болгохын тулд дараах алхмуудыг хийнэ:

1. 1Microsoft Edge хөтчийг нээнэ.
2. 2Хөтчийн хаягийн мөрөнд edge://flags/ гэж бичнэ.
3. 3Experimental QUIC protocol-г хайна.
4. 4Drop-down цэснээс Disabled болгоно.

Firefox дээр QUIC протоколыг идэвхгүй болгох

Firefox дээр QUIC протоколыг идэвхгүй болгохын тулд дараах алхмуудыг хийнэ:

1. 1Firefox-ыг нээж хаягийн мөрөнд about:config гэж бичнэ.

2. 2Анхааруулга гарвал эрсдэлийг хүлээн зөвшөөрч үргэлжлүүлнэ.

3. 3Хайлтын талбарт network.http.http3.enabled гэж бичээд, энэ тохиргооны хажууд байгаа нэмэх товчийг дарна.

4. 4Зүүн-баруун сумыг ашиглан network.http.http3.enabled-ийг false байрлалд шилжүүлнэ.