Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

nach HTTS-Scan einige Dienste nicht verfügbar

Hallo zusammen,

ich habe auf unserer Sophos (UTM 9.6) unter Webfilter – Https – Entschlüsseln und scannen aktiviert, damit auch bei Https-Seiten Downloads, die ich im „default content filter action“ verboten habe, zu unterbinden. Ich habe mir unter HTTPS-CAs das Proxy-Zertifikat heruntergeladen und auf alle Windows Rechner per Gruppenrichtlinie in die „Vertrauenswürdige Stammzertifzierungsstelle“ importiert.

Das hat alles funktioniert.

Nun habe ich das Problem, das z.B. einige Sachen bei SFirm (Bankingprogramm) und TemViewer nicht mehr funktionieren. Wahrscheinlich funktioniert auch der Zugriff auf weitere Dienste nicht, es ist halt noch nicht aufgefallen.

Die meisten User benutzen den Proxy im Standardmodus, einige benutzen aber auch den Transparenzmodus.

Unter Filteroption habe ich für den TeamViewer eine Ausnahme aktiviert, die den SSL-Scan auf folgende Seite ^https?://(?:[a-za-z0-9-]+\.)+teamviewer\.com/? deaktiviert. Leider ohne Erfolg.

Dann habe ich zusätzlich in der „Default content filter block action“ unter „Websites „ - „Diese Websites zulassen“ für TeamViewer den Eintrag ^https?://(?:[a-za-z0-9-]+\.)+teamviewer\.com/?  ohne Erfolg hinzugefügt.

Wie kann ich es hinbekommen, dass z.B. der TeamViewer mit eingeschaltetem HTTPS-Scan für den Standard- und dem Transparenzmodus funktioniert?



This thread was automatically locked due to age.
Parents
  • Hi,

    für Datev, SFirm und die dafür benötigten Dritthestelleranwendungen sind folgende Ausnahme-URLs notwendig:

      ^https?://([A-Za-z0-9.-]*\.)?datev\.com/
    ^https?://([A-Za-z0-9.-]*\.)?sfirm\.com/
    ^https?://([A-Za-z0-9.-]*\.)?starfinanz\.com/
    ^https?://([A-Za-z0-9.-]*\.)?datev\.de/
    ^https?://([A-Za-z0-9.-]*\.)?sfirm\.de/
    ^https?://([A-Za-z0-9.-]*\.)?starfinanz\.de/
    ^https?://([A-Za-z0-9.-]*\.)?reiner-sct\.de/
    ^https?://([A-Za-z0-9.-]*\.)?reiner-sct\.com/
    ^https?://([A-Za-z0-9.-]*\.)?s-fints-pt-wl\.de/
    ^https?://195.140..:*

Reply
  • Hi,

    für Datev, SFirm und die dafür benötigten Dritthestelleranwendungen sind folgende Ausnahme-URLs notwendig:

      ^https?://([A-Za-z0-9.-]*\.)?datev\.com/
    ^https?://([A-Za-z0-9.-]*\.)?sfirm\.com/
    ^https?://([A-Za-z0-9.-]*\.)?starfinanz\.com/
    ^https?://([A-Za-z0-9.-]*\.)?datev\.de/
    ^https?://([A-Za-z0-9.-]*\.)?sfirm\.de/
    ^https?://([A-Za-z0-9.-]*\.)?starfinanz\.de/
    ^https?://([A-Za-z0-9.-]*\.)?reiner-sct\.de/
    ^https?://([A-Za-z0-9.-]*\.)?reiner-sct\.com/
    ^https?://([A-Za-z0-9.-]*\.)?s-fints-pt-wl\.de/
    ^https?://195.140..:*

Children
No Data