در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

mnshh

فیلتر https

سلام به عزیزان

داخل شبکه شرکت کریو کنترلر راه اندازی کردم, از کاربران فقط برای سایت های http نام کابری و پسورد رو میخواد.

وقتی تیک گزینه decrypt and filter https traffic  رو میزنم برای باز کردن صفحات https پیغام certificate میده.

سرویس certificate رو راه اندازی کردم و به دامنه join کردم.کریو رو هم به domain متصل کردم.داخل کریو یه درخواست certificate ایجاد کردم و گواهینامه رو گرفتم.

اما باز هم سایت های https زمانی که تیک گزینه   decrypt and filter https traffic زده شده,باز نمیشه.

ممنون میشم راهنمایی کنی؟

 

 

لذت یادگیری با توسینسو
به عنوان شخصی که مدت هاست از سایت توسینسو استفاده می کنم باید بگم که واقعاً یکی از بهترین مرجع ها برای ارتقاء دانش شخصی هست. دوره های سایت، راهکارها و مطالب، همگی عالی هستند.

DNS forward  تو کریو فعاله؟

** Update, Backup & Security رمز موفقیت ادمین و پایداری شبکه **
mnshh

سلام آقای توسلی

فعاله.

الان من هم برای کاربر و هم برای ماشین و هم برای کریو certificate گرفتم.اگر فرض رو بر این بزاریم که الان درست کار میکنه,

سوال ؟کاربرا اگه هر سایتی که https هست رو بزنن باید بدون مشکل باز بشه یا اینکه چون certificate من داخل سازمانه , باز هم همون مشکل certificate رو دارن؟

این سوال رو از این بابت میپرسم که وقتی میرم certificate سایت های مختلف رو نگاه میکنم,صادر کننده گواهینامه چیزی به غیر certificate server داخلی منه.

شما transparent proxy رو غیر فعال کردید ؟ این رول رو تعریف کردین ؟

 

Source: Firewall
Destination: Internet Interfaces
Service: HTTPS
Action: Allow

 

 

 

** Update, Backup & Security رمز موفقیت ادمین و پایداری شبکه **
Network BND

سلام

بعد از ایجاد Local Authority و اعمال کردن از طریق پالسی روی سیستم کاربران و حتی برای اینکه خیال ت راحت بشه ازش export بگیر و در browser دستی هم اضاف کن و در خود کریو این local authority هم در قسمت  domain t فک کنم یه جایی اش هست انتخاب کن و با این کار سایت های https رو برات راحت باز میکنه و لاگ https رو دقیق نشون ت میده.

دیگه بحث Content Filter و بحث https filtering هست که میتونی بعضی ip ها یا یوزر رو در اون قرار بدی و کلا https رو براشون راحت باز میکنه با این تفاوت که لاگ https ش رو نشون نمیده دیگه.

Reply from 0.0.0.0 bytes:0 time<0ms TTL:000
پاسخ شما
برای ارسال پاسخ خود وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....