Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 873 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL Inspection for only some networks

Janus724
I have two networks protected by my UTM.  In the first, my managed machines connect to.  Being they are all domain joined, I can easily configure proxy settings and import the SSL inspection cert.  The second though, is a guest Wi-Fi network.  It's used by unmanaged/BYOD devices.

For the first network, I'd like full SSL inspection, so that all downloads (including those over SSL) are scanned by the AV and get URL filtered.  For the second network, I don't want to incur the hassle of importing the SSL inspection cert into each user's device. So I just want HTTP to be transparently scanned.  That way, at least there is some protection.

The SSL inspection setting seems to be big on/off switch.  Is there a way to be more granular and only use it on certain networks?

Thanks in advance!


This thread was automatically locked due to age.
Parents
  • 0
    Hi Janus,

    You need to create another web filtering profile and add the network that needs to be covered by  it. 

    For example:

    Default filtering profile:

    Internal network - standard mode ssl scanning and AD SSO

    Guest profile:

    Guest network - transparent mode no ssl scanning no authentication


    You can also create a new guest policy if you want different block options etc that will be at the top of the list under polices in the guest profile.
Reply
  • 0
    Hi Janus,

    You need to create another web filtering profile and add the network that needs to be covered by  it. 

    For example:

    Default filtering profile:

    Internal network - standard mode ssl scanning and AD SSO

    Guest profile:

    Guest network - transparent mode no ssl scanning no authentication


    You can also create a new guest policy if you want different block options etc that will be at the top of the list under polices in the guest profile.
Children
No Data