https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FSSL-Interception_v12.2 2026-04-13T14:42:13Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/APP/SSL-Interception_v12.2&diff=87698&oldid=prev 2023-10-17T12:57:50Z

<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/APP/SSL-Interception}} {{Set_lang}} {{#vardefine:headerIcon| spicon-utm }} {{var | SSL-Interception | SSL-Interception | SSL-Interception }} {{var | SSL-Interception--desc | Konfiguration unter {{Menu|Anwendungen|HTTP-Proxy|SSL-Interception}} | Configuration under {{Menu|Applications|HTTP Proxy|SSL Interception}} }} {{var | SSL-Interception--Bild | UTM v12.2 HTTP-Proxy SSL-Interception.png | UTM v12.2 HTTP-Proxy SSL-In…“</p> <p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/APP/SSL-Interception}}<br /> {{Set_lang}}<br /> <br /> {{#vardefine:headerIcon| spicon-utm }}<br /> <br /> {{var | SSL-Interception<br /> | SSL-Interception<br /> | SSL-Interception }}<br /> {{var | SSL-Interception--desc<br /> | Konfiguration unter {{Menu|Anwendungen|HTTP-Proxy|SSL-Interception}} <br /> | Configuration under {{Menu|Applications|HTTP Proxy|SSL Interception}} }}<br /> <br /> {{var | SSL-Interception--Bild<br /> | UTM v12.2 HTTP-Proxy SSL-Interception.png<br /> | UTM v12.2 HTTP-Proxy SSL-Interception-en.png }}<br /> {{var | SSL-Interception--cap<br /> | Reiter &#039;&#039;SSL-Interception&#039;&#039;<br /> | SSL Interception tab }}<br /> {{var | CA--erstellen<br /> | Anleitung zum Erstellen einer CA<br /> | Instructions for creating a CA }}<br /> {{var | CA--erstellen--desc<br /> | Eine CA kann im Menü {{Menu|Authentifziernug|Zertifikate|CA|CA hinzufügen|+|x}} erstellt werden.&lt;br&gt;<br /> Die CA bekommt einen eindeutigen Namen, die Schlüssellänge ≥ 2048, eine Gültigkeitsdauer bis max 31.12.2037 und weitere Angaben, die das Zertifikat individualiseren.&lt;br&gt;<br /> Abschließen mit {{Button|Speichern}}<br /> | A CA can be created from the {{Menu|Authentication|Certificates|CA|Add CA|+|x}} menu.&lt;br&gt;<br /> The CA gets a unique name, the key length ≥ 2048, a validity period up to max 31.12.2037 and other information that individualize the certificate.&lt;br&gt;.<br /> Finish with {{Button|Save}} }}<br /> {{var | Aktivierung<br /> | Aktiviert die SSL-Interception<br /> | Activates the SSL interception }}<br /> {{var | Webfilter basiert<br /> | Webfilter basiert:<br /> | Webfilter based: }}<br /> {{var | Webfilter basiert--desc<br /> | Bei Aktivierung werden lediglich vom Webfilter blockierte Verbindungen abgefangen.&lt;br&gt;<br /> Dadurch wird das Problem umgangen, daß es Seiten gibt, die ein Unterbrechen der Verschlüsselung nicht tolerieren (z.B. Banking-Software), ohne das man dafür extra eine Ausnahme definieren muss.<br /> | When enabled, only connections blocked by the web filter are intercepted.&lt;br&gt;<br /> This avoids the problem that there are sites that do not tolerate an interruption of the encryption (e.g. banking software) without having to define an exception for it. }}<br /> {{var | SNI validieren<br /> | SNI validieren<br /> | Validate SNI }}<br /> {{var | SNI validieren--desc<br /> | Ohne {{hoover|SNI|Server Name Indication}} Validierung können Clients die SNI beliebig manipulieren, um den Webfilter zu passieren. <br /> | Without {{hoover|SNI|Server Name Indication}} validation, clients can manipulate SNI arbitrarily to bypass the web filter. }}<br /> {{var | SNI validieren--Hinweis<br /> | Diese Einstellung sollte nur als eine letzte Möglichkeit betrachtet werden, wenn es unmöglich scheint, die DNS-Einstellungen zwischen Clients des HTTP-Proxy und der UTM zu vereinheitlichen.<br /> | This setting should only be considered as a last resort when it seems impossible to standardize the DNS settings between the HTTP proxy and the UTM clients. }}<br /> {{var | SNI validieren--cap<br /> | Nur verfügbar wenn &#039;&#039;Webfilter basiert&#039;&#039; aktiv<br /> | Only available when &quot;Webfilter-based&quot; is active. }}<br /> {{var | Nicht erkannte Protokolle erlauben<br /> | Nicht erkannte Protokolle erlauben:<br /> | Allow non identified protocols: }}<br /> {{var | Nicht erkannte Protokolle erlauben--desc<br /> | Wenn dieser Schalter deaktiviert ist, werden nicht erkannte Protokolle blockiert<br /> | If this switch is deactivated, unrecognized protocols are blocked }}<br /> {{var | CA-Zertifikat<br /> | CA-Zertifikat:<br /> | CA-Certificate: }}<br /> {{var | CA-Zertifikat--desc<br /> | Hier muss eine CA ausgewählt werden, die die Verbindung nach dem entschlüsseln (und scannen) wieder verschlüsseln kann.&lt;br&gt;Der Public-Key der CA muss auf allen Client Rechnern, die SSL-Interception nutzen sollen, installiert werden. Herunterladen kann hier direkt mit {{ButtonD|Public-Key herunterladen}} erfolgen.<br /> | Here, a CA must be selected that can re-encrypt the connection after decryption (and scanning).&lt;br&gt;The public key of the CA must be installed on all client computers that are to use SSL Interception. Download can be done here directly with {{ButtonD|Download public key}}. }}<br /> {{var | Public-Key herunterladen<br /> | Public-Key herunterladen<br /> | Download public key }}<br /> {{var | Public-Key herunterladen--desc<br /> | Der Public-Key sollte auf den Clients, die die SSL-Interception nutzen sollen installiert werden, um Zertifikatsfehler zu vermeiden<br /> | The public key should be installed on the clients that are going to use SSL interception to avoid certificate errors. }}<br /> {{var | Zertifikatsverifizierung<br /> | Zertifikatsverifizierung:<br /> | Peer verification: }}<br /> {{var | Zertifikatsverifizierung--desc<br /> | Sollte unbedingt aktiviert werden {{Alert}} Damit überprüft der HTTP-Proxy, ob das Zertifikat der aufgerufenen Seite vertrauenswürdig ist. Da der Browser nur noch das lokale Zertifikat sieht, ist eine Überprüfung durch den Browser nicht mehr möglich.<br /> | This should definitely be enabled {{Alert}} With this, the HTTP proxy checks whether the certificate of the called page is trustworthy. Since the browser only sees the local certificate, a check by the browser is no longer possible. }}<br /> {{var | Ausnahmen für SSL-Interception<br /> | Ausnahmen für SSL-Interception<br /> | Exceptions for SSL-Interception }}<br /> {{var | Ausnahmen für SSL-Interception--desc<br /> | Es besteht die Möglichkeit Ausnahmen im Format der [[UTM/APP/Regex | Regular Expressions]] zu definieren. Da hier aber nur https ankommen kann, wird hier, anders als bei dem Virenscanner, nicht auf Protokolle gefiltert. &lt;br&gt;Mit {{Button|+ Regex}} werden neue Ausnahmen hinzu gefügt. {{info| 1=Eine Ausnahme für www.securepoint.de würde also lauten:&amp;#10;.*\.securepoint\.de&quot;}} <br /> | It is possible to define exceptions in the format of [[UTM/APP/Regex | Regular Expressions]]. However, since only https can arrive here, it is not filtered for protocols, unlike the virus scanner. &lt;br&gt;With {{Button|+ Regex}} new exceptions are added. {{info| 1=So an exception for www.securepoint.de would be:&amp;#10;.*\.securepoint\.de&quot;}} }}<br /> {{var | Ausnahmen für Zertifikatsverifizierung<br /> | Ausnahmen für Zertifikatsverifizierung<br /> | Peer verification exceptions }}<br /> {{var | Ausnahmen für Zertifikatsverifizierung--desc<br /> | Hier können Ausnahmen für die Zertifikatsverifizierung im [[UTM/APP/Regex | Regex-Format]] hinzugefügt werden.<br /> | Here exceptions for certificate verification in [[UTM/APP/Regex | regex format]] can be added. }}<br /> <br /> {{var | Regex--Transparent--Hinweis<br /> | Regex-Ausnahmen gelten nicht für den transparenten Modus!<br /> | Regex exceptions do not apply to transparent mode! }}<br /> <br /> {{var | neu--Layoutanpassung<br /> | Layoutanpassung<br /> | Layout adjustment }}<br /> {{var | neu--SNI-Validierung deaktivierbar<br /> | Die [[#SNI | SNI-Validierung]] ist deaktivierbar<br /> | The [[#SNI | SNI validation]] can be deactivated }}<br /> {{var | Bestandteil des HTTP-Proxys<br /> | Bestandteil des [[UTM/APP/HTTP_Proxy | HTTP-Proxys]]<br /> | Part of the [[UTM/APP/HTTP_Proxy | HTTP-Proxy]] }}<br /> <br /> &lt;/div&gt;&lt;noinclude&gt;{{DISPLAYTITLE:{{#var:display}}}}__NOTOC__{{Select_lang}}<br /> {{Header|12.2|<br /> * {{#var:neu--Layoutanpassung}}<br /> * {{#var:neu--SNI-Validierung deaktivierbar}}<br /> |[[UTM/APP/HTTP_Proxy-Transparenter_Modus_v11.7 | 11.7]]<br /> }}<br /> <br /> {{#var:Bestandteil des HTTP-Proxys}}<br /> <br /> <br /> {{h3| {{#var:SSL-Interception}} | {{Reiter| {{#var:SSL-Interception}} }} }}<br /> {{#var:SSL-Interception--desc}}&lt;br&gt;<br /> <br /> {| class=&quot;sptable2 pd5 zh1 Einrücken&quot;<br /> |-<br /> ! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} || class=&quot;Bild&quot; rowspan=&quot;9&quot; | {{Bild | {{#var:SSL-Interception--Bild}}|{{#var:SSL-Interception--cap}} }}<br /> |-<br /> &lt;/noinclude&gt;<br /> | {{b|{{#var:SSL-Interception}}: }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Aktivierung}}<br /> | class=&quot;Bild {{#switch: {{{Abb}}}|true= |#default=none}}&quot; rowspan=&quot;8&quot; | {{Bild | {{#var:SSL-Interception--Bild}}|{{#var:SSL-Interception--cap}} }} &lt;/includeonly&gt;<br /> |-<br /> | {{b|{{#var:Webfilter basiert}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Webfilter basiert--desc}}<br /> |-<br /> | &lt;span id=&quot;SNI&quot;&gt;&lt;/span&gt;{{b|{{#var:SNI validieren}} }}&lt;br&gt;&lt;small&gt;{{#var:SNI validieren--cap}}&lt;/small&gt; || {{ButtonAn| {{#var:ein}} }} || {{#var:SNI validieren--desc}}&lt;li class=&quot;list--element__alert list--element__hint&quot;&gt;{{#var:SNI validieren--Hinweis}}&lt;/li&gt;<br /> |-<br /> | {{b|{{#var:Nicht erkannte Protokolle erlauben}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Nicht erkannte Protokolle erlauben--desc}}<br /> |-<br /> | rowspan=&quot;2&quot; | {{b|{{#var:CA-Zertifikat}} }} || {{Button|CA-SSL-Interception|dr}} || {{#var:CA-Zertifikat--desc}}<br /> |-<br /> | {{Button|{{#var:Public-Key herunterladen}}|d}} || {{#var:Public-Key herunterladen--desc}}<br /> |-<br /> | {{b|{{#var:Zertifikatsverifizierung}} }} || {{ButtonAus|{{#var:aus}} }} || {{#var:Zertifikatsverifizierung--desc}}<br /> |-<br /> | {{KastenGrau|{{#var:Ausnahmen für SSL-Interception}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Ausnahmen für SSL-Interception--desc}}&lt;li class=&quot;list--element__alert list--element__warning&quot;&gt;{{#var:Regex--Transparent--Hinweis}}&lt;/li&gt;<br /> |-<br /> | {{KastenGrau| {{#var:Ausnahmen für Zertifikatsverifizierung}} }} || {{ButtonAus|Aus}} || {{#var:Ausnahmen für Zertifikatsverifizierung--desc}}<br /> &lt;noinclude&gt;<br /> |}<br /> &lt;/noinclude&gt;</div>

Marcels