KKeine Bearbeitungszusammenfassung |
Maltea (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| (Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt) | |||
| Zeile 19: | Zeile 19: | ||
| Introduction }} | | Introduction }} | ||
{{var | Einleitung--desc | {{var | Einleitung--desc | ||
| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis | | HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis-box}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br><br> Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys. | ||
Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys. | |||
| HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis|!}} | | HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis|!}} | ||
For https requests, SSL interception must also be enabled.) <br>The HTTP proxy does not have to be configured in the client's settings. | For https requests, SSL interception must also be enabled.) <br>The HTTP proxy does not have to be configured in the client's settings.<br><br> If the HTTP/HTTPS server (destination of the HTTP/HTTPS request) can be reached via a VPN connection, these connections must be excluded from transparent mode, or the HTTP/HTTPS proxy must be adapted for the use of the VPN connection. This can be done either via an exception rule for transparent mode, or by setting the outgoing IP address of the HTTP/HTTPS proxy. }} | ||
<br> | |||
If the HTTP/HTTPS server (destination of the HTTP/HTTPS request) can be reached via a VPN connection, these connections must be excluded from transparent mode, or the HTTP/HTTPS proxy must be adapted for the use of the VPN connection. This can be done either via an exception rule for transparent mode, or by setting the outgoing IP address of the HTTP/HTTPS proxy. }} | |||
{{var | Transparente Ausnahme Regel | {{var | Transparente Ausnahme Regel | ||
| Szenario 1: Transparente Ausnahme Regel | | Szenario 1: Transparente Ausnahme Regel | ||
| Scenario 1: Transparent exception rule }} | | Scenario 1: Transparent exception rule }} | ||
{{var | Transparente Ausnahme Regel--desc | {{var | Transparente Ausnahme Regel--desc | ||
| {{Menu|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br> | | {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br> Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt. | ||
Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt. | | {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|Add transparent rule|+}}<br> If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }} | ||
| {{Menu|Applications|HTTP Proxy|Transparent Mode|Add transparent rule|+}}<br> | |||
If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }} | |||
{{var | Transparente Ausnahme Regel--Bild | {{var | Transparente Ausnahme Regel--Bild | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen.png | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen-en.png }} | ||
{{var | Transparente Regel hinzufügen | |||
| Transparente Regel hinzufügen | |||
| Add transparent rule }} | |||
{{var | Protokoll | {{var | Protokoll | ||
| Protokoll: | | Protokoll: | ||
| Zeile 70: | Zeile 68: | ||
| Select the network object that is reachable via the IPSec connection to the HTTP server }} | | Select the network object that is reachable via the IPSec connection to the HTTP server }} | ||
{{var | Speichern | {{var | Speichern | ||
| Auf {{ | | Auf {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Speichern und schließen}} klicken, damit diese Einstellungen übernommen werden kann. | ||
| Click {{ | | Click {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Save und schließen}} to apply these settings. }} | ||
{{var | Ausgehende Proxy Adresse | {{var | Ausgehende Proxy Adresse | ||
| Szenario 2: Ausgehende Proxy Adresse | | Szenario 2: Ausgehende Proxy Adresse | ||
| Scenario 2: Outbound proxy address }} | | Scenario 2: Outbound proxy address }} | ||
{{var | Ausgehende Proxy Adresse--desc | {{var | Ausgehende Proxy Adresse--desc | ||
| Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu|Anwendungen|HTTP-Proxy|Allgemein}} gewechselt. Unter {{b|{{Kasten|Allgemein}} }} wird folgendes eingetragen: | | Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu-UTM|Anwendungen|HTTP-Proxy|Allgemein}} gewechselt. Unter {{b|{{Kasten|Allgemein}} }} wird folgendes eingetragen: | ||
| If the HTTP proxy is to be customized for use with the VPN connection, go to {{Menu|Applications|HTTP Proxy|General}}. | | If the HTTP proxy is to be customized for use with the VPN connection, go to {{Menu-UTM|Applications|HTTP Proxy|General}}. | ||
Under {{b|{{Kasten|General}} }} the following is entered: }} | Under {{b|{{Kasten|General}} }} the following is entered: }} | ||
{{var | Ausgehende Proxy Adresse--Bild | {{var | Ausgehende Proxy Adresse--Bild | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel Allgemein.png | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel Allgemein-en.png }} | ||
{{var | Ausgehende IP-Adresse | {{var | Ausgehende IP-Adresse | ||
| Ausgehende IP-Adresse: | | Ausgehende IP-Adresse: | ||
| Zeile 107: | Zeile 105: | ||
| The HTTP request can be scanned by the virus scanner for malicious code }} | | The HTTP request can be scanned by the virus scanner for malicious code }} | ||
{{var | Nachteil Ausgehende Proxy Adresse 1 | {{var | Nachteil Ausgehende Proxy Adresse 1 | ||
| Das Netz der Gegenstelle, sieht als IP Adresse nur die des Proxys | | Das Netz der Gegenstelle, sieht als IP-Adresse nur die des Proxys | ||
| The network of the remote terminal only sees the IP address of the proxy. }} | | The network of the remote terminal only sees the IP address of the proxy. }} | ||
{{var | Nachteil Ausgehende Proxy Adresse 2 | {{var | Nachteil Ausgehende Proxy Adresse 2 | ||
| Wenn es Rule und / oder Source Routen für das Netzwerk gibt, ist der HTTP-Proxy ebenfalls von diesen betroffen | | Wenn es Rule und / oder Source Routen für das Netzwerk gibt, ist der HTTP-Proxy ebenfalls von diesen betroffen | ||
| If there are rule and / or source routes for the network, the HTTP proxy is also affected by them }} | | If there are rule and / or source routes for the network, the HTTP proxy is also affected by them }} | ||
{{var | | |||
| | |||
| }} | |||
---- | ---- | ||
UTM/VPN/IPSec-HTTP.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki