This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Filtering Profiles

Hallo zusammen und ein Frohes Neues Jahr,

Ich hab mir für unser Firmen-WLAN ein eigenes VLAN erstellt, welches komplett vom LAN abgeschottet ist.
Nun habe ich dem WLAN ein Proxy-Profile zugewiesen.

Das Proxy-Profile hat als Source-Network wieder das WLAN/das VLAN.
Soweit funktioniert eigentlich auch alles bestens.

Nun habe ich 2 Filter Assignments eingerichtet, zum einen einen Restricted Filter, der zeitbasiert am Vor- und Nachmittag aktiv ist und einen OPEN Filter, der über Mittag aktiv ist. 

Soweit so gut :-)

Nun, der Restricted Filter hat z.B. Facebook geblockt (^https?://([A-Za-z0-9.-]*\.)?facebook\.com/) und der OPEN Filter nicht.

Wenn ich während der Restricted Zeit auf http://www.facebook.com gehe, wird das schön geblockt, wenn ich aber auf https://www.facebook.com gehe, kann ich mich wunderbar austoben. Gleich verhält sich das auch mit Youtube oder ähnlichem.

Wir haben die Application Control auch aktiv, jedoch ist das VLAN in der Skiplist.

Habt ihr eine Ahnung, warum bei der Schreibweise:

^https?://([A-Za-z0-9.-]*\.)?facebook\.com/

der HTTP-Traffic geblockt wird, der HTTPS aber nicht? [:S]

Herzlichen Dank und einen schönen Abend!


This thread was automatically locked due to age.
Parents
  • Hi Bob,

    Ich habe nun einmal "Scan HTTPS" aktiviert, nun werden auch Seiten wie Facebook oder Youtube aufgrund des Webfilters geblockt.
    Problematischerweise bekomme ich nun aber für JEDE HTTPS-Seite, die ich aufrufe, eine Zertifikatswarnung. Wie umgehe ich das? ;-)

    Das Ziel ist greifbar nah...
  • @RBueeler:
    Hallo,

    einfach das Zertifikat in der letzten Registerkarte in "Webfilter" herunterladen (bitte ohne privaten Schlüssel!) und via mmc/zertifikate/(lokale) computerzertifikate in "Vertrauenswürde Stammzertifizierngsstellen) importieren, schon sollte das nichtmehr stören.

    Grüße,

    Manuel
Reply
  • @RBueeler:
    Hallo,

    einfach das Zertifikat in der letzten Registerkarte in "Webfilter" herunterladen (bitte ohne privaten Schlüssel!) und via mmc/zertifikate/(lokale) computerzertifikate in "Vertrauenswürde Stammzertifizierngsstellen) importieren, schon sollte das nichtmehr stören.

    Grüße,

    Manuel
Children
No Data