Anonymous Proxt that uses SSL.

Hmmmm.. So, I tried opening https://www.chase.com and got the same warning about the cert, i accepted it twice and chase came up. Is this where the ssl cert from the Astaro comes into play?

Hmmmm.. So, I tried opening https://www.chase.com and got the same warning about the cert, i accepted it twice and chase came up. Is this where the ssl cert from the Astaro comes into play?

Ok.. So I have been playing around here. I noticed Astaro has added a skip cert check in the Exceptions tab under HTTPS/S. Even if I tick Certificate Trust Check and Certificate Date Check, under HTTPS Scanning the broswer still warns of a invalid security cert.

I and still running 7.306 and it blocks based on catagory for both http and https. I am running in Auth mode with Edir, is that why it workes?

Yes. In order to use auth or standard mode you have to point your browser at the Astaro HTTP Proxy.  As Billybob pointed out above, the content filter will be applied to any service listed in 'Allowed Services'.  If you were in transparent mode, the browser would not capture your port-443 traffic, just the port-80 traffic.

Yes. In order to use auth or standard mode you have to point your browser at the Astaro HTTP Proxy.  As Billybob pointed out above, the content filter will be applied to any service listed in 'Allowed Services'.  If you were in transparent mode, the browser would not capture your port-443 traffic, just the port-80 traffic.

So this sounds like a weekend project. I should apply a GPO pointing IE to the Astaro proxy. Then change Operation Mode to Standard and tick the scan SLL traffic and all should be good?

Also add the Astaro certificate to the Trusted Root for the domain.
That will illiminate the security pop-ups for legit SSL sites.

Sounds like a good plan, too.  Probably easier than dealing with the various cert issues now when scanning HTTPS!

Another advantage of pointing the browsers at your Astaro proxy is that you can later turn on Active Directeory authentication and be able to assign users to specific HTTP Profiles based on group membership in Active Directory.  Yet another benefit is that users in Web Security reports are identified by their AD CN instead of by the IP of the accessing computer.

Cheers - Bob