Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 1 subscriber
  • Views 5777 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Transparent Mode Clarification

Albeck
First, this is what the helpfile says:

Transparent mode: In transparent mode, all connections made by client browser applications on port 80 (port 443, respectively, if SSL is used) are intercepted and redirected to the Web Filter without client-side configuration. The client is entirely unaware of the Web Filter server. The advantage of this mode is that no additional administration or client-side configuration is necessary, the disadvantage however is that only HTTP (port 80) requests can be processed. Thus, when you select the transparent mode, the client's proxy settings will become ineffective.



So, now, what I don't get, is, when I use the proxy in transparent mode, according to the helpfile article, requests on port 443 (https) are redirected to the web filter (proxy), but not processed ("the disadvantage however is that only HTTP (port 80) requests can be processed")?

If that is correct, does the checkbox "Scan HTTPS (SSL) traffic." has any effect on that behavior in this mode or only in standard mode?

So is it somehow possible to scan https traffic in transparent mode or just http traffic and allow https with a firewall rule?


Next thing is, if I want to scan https traffic, I need a valid SSL certificat that the clients will accept or import the self signed certificat from the UTM in the clients browser, right? Otherwise an untrusted SSL certificat message will pop up I guess.

Thanks for your info, Albeck.


This thread was automatically locked due to age.
Parents
  • 0
    I don't think I contradicted what was said previously, in transparent mode it will intercept http (port 80). If scan https ssl traffic is checked it will also scan port 443 in addition to port 80. It will not scan any other traffic on ports other than 80 or 443 in transparent mode.
Reply
  • 0
    I don't think I contradicted what was said previously, in transparent mode it will intercept http (port 80). If scan https ssl traffic is checked it will also scan port 443 in addition to port 80. It will not scan any other traffic on ports other than 80 or 443 in transparent mode.
Children
  • 0 in reply to dilandau
    I don't think I contradicted what was said previously, in transparent mode it will intercept http (port 80). If scan https ssl traffic is checked it will also scan port 443 in addition to port 80. It will not scan any other traffic on ports other than 80 or 443 in transparent mode.


    You didn't... I myself used other words to explain the same thing, another approach, which maybe would help Albeck to understand.
  • 0 in reply to PeterPH
    You didn't... I myself used other words to explain the same thing, another approach, which maybe would help Albeck to understand.


    I actually posted that without seeing your post above mine Peter, so I was answering directly to Albeck. If I saw your post first I wouldn't have replied since it was better written than mine [;)]