Hallo alle zusammen!
Unter https://community.sophos.com/products/unified-threat-management/astaroorg/f/68/t/61267 wurde mir ja schon super erklärt warum im Standard Modus HTTP und HTTPS Seiten über den Proxy aufgerufen werden können, ohne dass die Funktion "HTTPS-Verkehr (SSL) scannen" aktiviert werden muss, und warum dies im Transparenten Modus nicht so einfach geht.
Da ich trotzdem in irgendeiner Art und Weise eine Lösung brauche um bestimmte HTTPS Seiten zu sperren habe ich noch mal bei dem für uns zuständigen Astaro Support nachgefragt. Leider sind die total überlaufen und deswegen frage ich lieber noch mal hier [[:)]]
Die Jungs vom Support meinten ich könnte mit einer NAT Regel den ganzen Verkehr vom Port 443 (HTTPS) abfangen, und auf den Proxy Port der Firewall (in meinem Fall 800) schieben. (Anm. von mir: Beißt sich doch eigentlich mit der Erklärung von oben :confused[[:)]]
Habe ich versucht (siehe Screenshot im Anhang).
Wenn ich eine HTTPS Seite öffne sehe ich in der Firewall Log auch einen Eintrag der sich auf die NAT Regel bezieht, aber am Client passiert nix [:(]
Bitte helft mir. Ich hätte doch so gerne ne Lösung. Vielen Dank!
Gruß
Christian
This thread was automatically locked due to age.
Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.
