Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 801 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Umstellungsfragen

RobertBN
Hi,

ich habe heute meine bestehende Firewall durch die aktuelle Version von Astaro ausgetauscht.
Soweit läuft alles und ich bin mehr als zufrieden. Allerdings habe ich paar Sachen, die ich nicht ans laufen bekomme:

Skype und dass mein Iphone wieder auf den Apple Store zugreifen kann.
Hab die Webprotection auf transparent mit https Scan gestellt.

Hat jemand eine Idee?

Danke


This thread was automatically locked due to age.
Parents
  • 0
    Das Problem bei https Scanning im transparenten Modus ist das der Client die namensauflösung macht und die UTM nur die IP sieht. 

    Dadurch kann eine zetifikatsüberprüfing eigentlich nicht funktionieren. Ein RFC konformes Zertifikat beinhaltet niemals eine IP Adresse.

    Du müsstest dann für jede https Seite die du ansurfst eine IP basierte exeption konfigurieren und die zertifikatsüberprüfung dafür aus schalten.

    Oder eine grundsätzliche Ausnahme als regex setzen die für alle https Seiten die Zertifikatsüberprüfung abschaltet.

    Vg
Reply
  • 0
    Das Problem bei https Scanning im transparenten Modus ist das der Client die namensauflösung macht und die UTM nur die IP sieht. 

    Dadurch kann eine zetifikatsüberprüfing eigentlich nicht funktionieren. Ein RFC konformes Zertifikat beinhaltet niemals eine IP Adresse.

    Du müsstest dann für jede https Seite die du ansurfst eine IP basierte exeption konfigurieren und die zertifikatsüberprüfung dafür aus schalten.

    Oder eine grundsätzliche Ausnahme als regex setzen die für alle https Seiten die Zertifikatsüberprüfung abschaltet.

    Vg
Children
No Data
Cookie Information Banner