This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Webfilter Richtlinien: HTTPS für geblockte Webseiten: Diese Website ist nicht sicher

Hallo Zusammen

Habe eine Richtlinie eingerichtet, die für bestimmte Benutzer den gesamten Internetverkehr sperrt. Bei Webseiten ohne HTTPS funktionierts auch, d.H. es wird die Warnmeldung der Sophos angezeigt. Bei Webseiten mit HTTPS-Verschlüsselung komme ich auch nicht ins Internet aber es wird nicht die Sophos-Warnmeldung angezeigt, sondern die Meldung: "Diese Website ist nicht sicher". "Dem Sicherheitszertifikat dieser Seite wird nicht vertraut".

Was muss ich einstellen, um ebenfalls die "normale" Sophos Warnmeldung über geblockte Seiten zu erhalten?

Danke für eure Hinweise.

Didier

This thread was automatically locked due to age.

Parents

0 ThorstenSult over 5 years ago

Du solltest das Proxyzertifikat der UTM in Deinen Browser installieren.
Cancel
Vote Up 0 Vote Down

Cancel
0 DidierCH over 5 years ago in reply to ThorstenSult

Hallo Thorsten

Danke für Deine Antwort.

Wo genau finde ich das Proxyzertifikat?
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to DidierCH

http://passthrough.fw-notify.net/cacert.pem
Cancel
Vote Up 0 Vote Down

Cancel
0 DidierCH over 5 years ago in reply to ThorstenSult

Guten Morgen Thorsten

Danke für den Link. Leider funktioniert er für mich nicht.
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to DidierCH

Web Filter -> Filteroptionen -> Https CAs
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to ThorstenSult

Moment, es kann auch sein, dass Du das Zertifikat der UTM benötigst. Also das Webmin-Zertifikat: Webserverprotection -> Zertifikatsverwaltung.
Cancel
Vote Up 0 Vote Down

Cancel
0 DidierCH over 5 years ago in reply to ThorstenSult

Hallo Thorsten

Okay, ich habe das Zertifikat von Webserver Protection --> Certificate Management --> Certificate Authority heruntergeladen ...

... und als Stammzertifikat auf meinem Rechner installiert: Internetoptionen --> Inhalte --> Zertifikate --> Vertrauenswürdige Stammzertifizierungsstellen

Leider bekomme ich noch immer die Meldung: Diese Webseite ist nicht sicher anstelle der Content Blocked Warnung von Sophos.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 DidierCH over 5 years ago in reply to ThorstenSult

Hallo Thorsten

Okay, ich habe das Zertifikat von Webserver Protection --> Certificate Management --> Certificate Authority heruntergeladen ...

... und als Stammzertifikat auf meinem Rechner installiert: Internetoptionen --> Inhalte --> Zertifikate --> Vertrauenswürdige Stammzertifizierungsstellen

Leider bekomme ich noch immer die Meldung: Diese Webseite ist nicht sicher anstelle der Content Blocked Warnung von Sophos.
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 ThorstenSult over 5 years ago in reply to DidierCH

Ok, ich benötige weitere Informationen. Du kannst Dir das Zertifikat im Browser mal anzeigen lassen. Screenshot von dem Ganzen wäre nicht schlecht.
Cancel
Vote Up 0 Vote Down

Cancel
0 DidierCH over 5 years ago in reply to ThorstenSult

Hallo Thorsten

Gerne. Hier ein Screenshot des Zertifikates:

<Screenshot gelöscht>
Cancel
Vote Up 0 Vote Down

Cancel
+1 ThorstenSult over 5 years ago in reply to DidierCH

Ich bin mir nicht sicher aber versuch mal das Proxyzertifikat unter Web Filter -> Filteroptionen -> Https CAs
Cancel
Vote Up 0 Vote Down

Cancel
+1 ThorstenSult over 5 years ago in reply to ThorstenSult

Kleiner Nachtrag. Ich hab mal eine Anleitung für den Webfilter aufgepinsel. Vielleicht hilft Dir das: https://www.sult.eu/2018/10/16/anleitung-web-protection-fuer-sophos-utm-einrichten/
Cancel
Vote Up 0 Vote Down

Cancel
0 DidierCH over 5 years ago in reply to ThorstenSult

Hallo Thorsten

Das hat funktioniert. Danke.

Für den nächsten Fragesteller hier ein Screenshot der fraglichen Datei:
Cancel
Vote Up 0 Vote Down

Cancel
0 DidierCH over 5 years ago in reply to ThorstenSult

Danke für die Anleitung!
Cancel
Vote Up 0 Vote Down

Cancel
0 Alex Lughammer over 5 years ago in reply to ThorstenSult

Hallo Thorsten, vielen Dank für diese ausfürliche Beschreibung die auch sehr gut funktioniert. Probleme habe ich mit Outlook (hosted exchange von 1&1) und mit Firefox (lässt das Zertifikat nicht an der richtigen Stelle importieren). Eventuell hast du auch dafür eine Lösung. Vielen Dank und beste Grüße Alex
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 5 years ago in reply to Alex Lughammer

Mit Firefox ist das so eine Sache. Der Browser verwaltet seinen eigenen Zertifikatsspeicher. Ob man hier das Zertifikat via GPO verteilen kann - gut möglich.

Für hosted Exchange bei 1und1 würde ich generell eine Ausnahme erstellen, dass dort kein SSL-Scan durchgeführt wird.
Cancel
Vote Up 0 Vote Down

Cancel
0 Alex Lughammer over 5 years ago in reply to ThorstenSult

Hallo Thorsten, vielen Dank für die schnelle Rückmeldung das mit 1&1 werd ich gleich umsetzen, bei Firefox mach ich mich noch mal schlau.
Cancel
Vote Up 0 Vote Down

Cancel