Problem mit HTTPS bei Deny All & Whitelist (Contentfilter)

Forum zum Thema Firewall

Moderator: Lancom-Systems Moderatoren

Antworten
flexicam
Beiträge: 14
Registriert: 13 Apr 2012, 00:34
Wohnort: Würzburg

Problem mit HTTPS bei Deny All & Whitelist (Contentfilter)

Beitrag von flexicam »

Ich möchte das Internet für unsere Benutzer komplett sperren und nur einzelne Websites (Banken, Lieferanten etc) explizit über Whitelist freigeben.

Ich habe über den Contentfilter ein Profil erstellt wie folgt:
Name: CP-WHITELIST
Zeitrahmen: ALWAYS
Blacklisted: <leer>
Whitelisted: MY-WHITELIST
Kategorie-Profil: BLOCK-ALL-CATEGORIES

In BLOCK-ALL-CATEGORIES ist alles verboten.

In MY-WHITELIST stehen bisher:
*raiba-nuedlingen.de* *fiducia.de* *commerzbank.de*

Während die HTTP-Sites (z.B. http://www.raiba-nuedlingen.de) funktionieren, klappt es mit den HTTPS-Sites (z.B. http://www.commerzbank.de bzw. mit dem Login auf der Raiba-Nuedlingen.de) nicht. Die Commerzbank leitet anscheinend von http nach https weiter, der Link für Fiducia ist gleich ein https-Link.

In der Firewall-Regel waren ursprünglich WEB und TCP definiert. Ich habe nochmal HTTP und HTTPS hinzugefügt, obwohl die eigentlich in WEB bereits enthalten sind.

Aufgefallen ist mir ebenfalls, daß es nicht möglich ist die Option "Wildcard-Zertifikate erlauben" auszuwählen... sobald ich diese aktiviere und speichere ist sie beim nächsten Config wieder inaktiv.

Der Router ist ein 1781EF+, FW ist 8.84.0132Rel.

Was tun?

Alex
flexicam
Beiträge: 14
Registriert: 13 Apr 2012, 00:34
Wohnort: Würzburg

Re: Problem mit HTTPS bei Deny All & Whitelist (Contentfilte

Beitrag von flexicam »

Problem gelöst!

Lag am IE8... mit Chrome funktioniert es problemlos!

:roll:
Antworten