Sophos UTM - Webfilter - SSL Inspection

First, thing, in WebAdmin, go to Web Protection > Filtering Options > HTTPS CAs, click on the blue button with a question mark at the top of the page.  Read this page, as it covers much of what your asking for.  This built-in help/admin guide should always be the first place to check when you have a UTM question.

1)  You need the signing CA, which can be downloaded from Web Protection > Filtering Options > HTTPS CAs, the user portal, or by browsing to the special address as detailed on the above referenced help page.

2)  Covered in detail, step by step in the above referenced help page.

3)  Going to be different based on version and vendor.  With my android phone, I connected my phone to a PC via USB.  Placed the downloaded cert file into an SD card in my phone, then at Settings>>Security>>Credentialed Storage>>Install from device storage and pointed the file selector to the cert file.  If your android device is different, you'll need to google it.

First, thing, in WebAdmin, go to Web Protection > Filtering Options > HTTPS CAs, click on the blue button with a question mark at the top of the page.  Read this page, as it covers much of what your asking for.  This built-in help/admin guide should always be the first place to check when you have a UTM question.

1)  You need the signing CA, which can be downloaded from Web Protection > Filtering Options > HTTPS CAs, the user portal, or by browsing to the special address as detailed on the above referenced help page.

2)  Covered in detail, step by step in the above referenced help page.

3)  Going to be different based on version and vendor.  With my android phone, I connected my phone to a PC via USB.  Placed the downloaded cert file into an SD card in my phone, then at Settings>>Security>>Credentialed Storage>>Install from device storage and pointed the file selector to the cert file.  If your android device is different, you'll need to google it.

Perfect - its working - thank you very much.

Your welcome.  [:)]

Your welcome.  [:)]

One more question:
The SSL Inspection is enabled and working fine (incl. Antivirus). When I'm streaming on Youtube - the streaming hangs after 1 minute. When I disable the a antivirus it is functioning properly - what am I doing wrong? The antivirus should be active and the Streamining should function properly, right?

Antivirus: Sophos
Do not scan files larger than 80 megabytes (What value is recommended here?)

On the PC is working partially, but on Android phone I have this problem all the time.

What should I do?

Thanks for the help.

Best regards

The SSL Inspection is enabled and working fine (incl. Antivirus). When I'm streaming on Youtube - the streaming hangs after 1 minute. When I disable the a antivirus it is functioning properly - what am I doing wrong? The antivirus should be active and the Streamining should function properly, right?

It's very possible that the streaming is timing out due to the lag added by the AV scanning.  Not terribly uncommon.

Do not scan files larger than 80 megabytes (What value is recommended here?)

Default is 30MB, I go less than this.  Those who spread viruses want to infect the most systems possible.  They do so by targeting smaller files, which are going to be spread more easily.

What should I do

AV exception for youtube content.  Remember, Google monitors the content it hosts constantly and scans using the best multiple AV engines money can buy.  If there is content that gets past the mitigations that Google has in place, Sophos AV probably isn't going to catch it either. [:)]

Going a little IT old school here, but google FUD.  There's security and then there's FUD, which generally leads to systems being so locked down that they are unusable.

On the 'Misc' tab of 'Filtering Options', have you selected 'Bypass content scanning for streaming content'?

Cheers - Bob

On the 'Misc' tab of 'Filtering Options', have you selected 'Bypass content scanning for streaming content'?

Cheers - Bob

Yes :-) is there a bug or I have to do always a exception for streaming?

Best regards

is there a bug or I have to do always a exception for streaming?

Not really, but Bypass content scanning for streaming content only works for some streams and not others.  Depends on the makeup of the stream.

Show me ten websites that stream videos and I'll show you ten different ways the videos are streamed.  [:)]  You think you've got it all good and then history.com goes and changes its method.  Again.  Oh, and video ads that play before videos.  Those are tough too.

That being said, if you have paid support feel free to raise an issue.