This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 9.2 Webfiltering SSL

zeus1976 over 11 years ago

Hallo Zusammen,

Ich habe kürzlich das Webfiltering mit SSL (Decrypt and scan) aktviert. Zugleich habe ich noch das Zertifikat in den Browser importiert und es läuft soweit alles sehr gut.

Zwei Frage ist noch offen:
- Wie kann ich das Sophos Zertifikat automatisch auf Internet Explorer und Firefox ausrollen?
- Wie kann ich es auf alle Benutzer ausrollen? (mehrere User auf dem Laptop)

Zurzeit müsste ich es manuel auf Firefox und IE importieren und dies auf alle Benutzer auf dem Rechner manuell.

Vielen Dank für Deine Hilfe.

Gruss

This thread was automatically locked due to age.

Parents

0 Datax_87 over 11 years ago

@zeus

Die CA-Verteilung über das MS-AD ( Active Directory ) per GPO für den "Internet Explorer" kannst du auf folgender Seite nachlesen:

Einfache Erstellung von Wilcard SSL Zertifikate mit der Sophos UTM CA

Beim Firefox ist es etwas komplizierter.

Folgender Sophos-KB-Artikel beschreibt wie man sich ein Install-Script für die Installation der gewünschten CA "baut".

Das erzeugte Script kopiert die CA in alle Profile ( also für alle User) der Firefox-Installation des betreffenden Clients.

Automatically Distributing HTTPS signing Certificate to Firefox: Astaro Security Gateway

Gruß, Datax
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 Datax_87 over 11 years ago

@zeus

Die CA-Verteilung über das MS-AD ( Active Directory ) per GPO für den "Internet Explorer" kannst du auf folgender Seite nachlesen:

Einfache Erstellung von Wilcard SSL Zertifikate mit der Sophos UTM CA

Beim Firefox ist es etwas komplizierter.

Folgender Sophos-KB-Artikel beschreibt wie man sich ein Install-Script für die Installation der gewünschten CA "baut".

Das erzeugte Script kopiert die CA in alle Profile ( also für alle User) der Firefox-Installation des betreffenden Clients.

Automatically Distributing HTTPS signing Certificate to Firefox: Astaro Security Gateway

Gruß, Datax
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 zeus1976 over 11 years ago in reply to Datax_87

@zeus

Die CA-Verteilung über das MS-AD ( Active Directory ) per GPO für den "Internet Explorer" kannst du auf folgender Seite nachlesen:

Einfache Erstellung von Wilcard SSL Zertifikate mit der Sophos UTM CA

Beim Firefox ist es etwas komplizierter.

Folgender Sophos-KB-Artikel beschreibt wie man sich ein Install-Script für die Installation der gewünschten CA "baut".

Das erzeugte Script kopiert die CA in alle Profile ( also für alle User) der Firefox-Installation des betreffenden Clients.

Automatically Distributing HTTPS signing Certificate to Firefox: Astaro Security Gateway

Gruß, Datax

Perfekt - vielen Dank für die rasche Antwort.

Gruss
Cancel
Vote Up 0 Vote Down

Cancel
0 zeus1976 over 11 years ago in reply to zeus1976

Perfekt - vielen Dank für die rasche Antwort.

Gruss

Eine Anschlussfrage ist aufgekommen:

Es gibt ja zwei Möglichkeiten, damit das SSL überprüft werden kann:
1. URL filtering only
2. Decrypt and scan

Die Hauptunterschiede:
- Bei der Variante 1 wird nur überprüft ob der URL HTTPS gefiltert werden muss oder nicht (z.B https://facebook) - kein Virencheck.
- Bei der Variante 2 wird den Content von HTTPS entschlüsselt und gescant bzw. mit Virencheck

Verstehe ich es korrekt? Stimmt meine Erklärung?

Vielen Dank für Eure Hilfe.

Gruss
Cancel
Vote Up 0 Vote Down

Cancel

Sophos UTM 9.2 Webfiltering SSL

Submitted a Tech Support Case lately from the Support Portal?