KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
Zeile 19: | Zeile 19: | ||
| Introduction }} | | Introduction }} | ||
{{var | Einleitung--desc | {{var | Einleitung--desc | ||
| HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis | | HTTP-/HTTPS-Anfragen werden bei aktivierten '''Transparenten Modus''' vom HTTP-Proxy abgefangen und verarbeitet. ({{Hinweis-box}} Für https-Anfragen muss zusätzlich die SSL-Interception aktiviert sein.) <br>Dabei muss der HTTP-Proxy nicht in den Einstellungen des Clients konfiguriert sein.<br> | ||
Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys. | Ist der HTTP-/HTTPS-Server (Ziel der HTTP-/HTTPS-Anfrage) über eine VPN-Verbindung erreichbar, müssen diese Verbindungen vom Transparenten Modus ausgenommen werden, oder der HTTP-/HTTPS-Proxy für die Nutzung der VPN-Verbindung angepasst werden. Dies kann entweder über eine Ausnahmeregel für den Transparenten Modus erfolgen, oder durch das Setzen der ausgehenden IP-Adresse des HTTP-/HTTPS-Proxys. | ||
| HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis|!}} | | HTTP/HTTPS requests are intercepted and processed by the HTTP proxy when '''Transparent Mode''' is enabled. ({{Hinweis|!}} | ||
Zeile 29: | Zeile 29: | ||
| Scenario 1: Transparent exception rule }} | | Scenario 1: Transparent exception rule }} | ||
{{var | Transparente Ausnahme Regel--desc | {{var | Transparente Ausnahme Regel--desc | ||
| {{Menu|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br> | | {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br> | ||
Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt. | Soll eine VPN-Verbindung vom Transparenten Modus ausgenommen werden, wird im Reiter ''Transparenter Modus'' eine Regel hinzugefügt. | ||
| {{Menu|Applications|HTTP Proxy|Transparent Mode|Add transparent rule|+}}<br> | | {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|Add transparent rule|+}}<br> | ||
If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }} | If a VPN connection is to be excluded from transparent mode, a rule is added in the ''Transparent Mode'' tab. }} | ||
{{var | Transparente Ausnahme Regel--Bild | {{var | Transparente Ausnahme Regel--Bild | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen.png | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel hinzufuegen-en.png }} | ||
{{var | Transparente Regel hinzufügen | |||
| Transparente Regel hinzufügen | |||
| }} | |||
{{var | Protokoll | {{var | Protokoll | ||
| Protokoll: | | Protokoll: | ||
Zeile 70: | Zeile 73: | ||
| Select the network object that is reachable via the IPSec connection to the HTTP server }} | | Select the network object that is reachable via the IPSec connection to the HTTP server }} | ||
{{var | Speichern | {{var | Speichern | ||
| Auf {{ | | Auf {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Speichern und schließen}} klicken, damit diese Einstellungen übernommen werden kann. | ||
| Click {{ | | Click {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Save und schließen}} to apply these settings. }} | ||
{{var | Ausgehende Proxy Adresse | {{var | Ausgehende Proxy Adresse | ||
| Szenario 2: Ausgehende Proxy Adresse | | Szenario 2: Ausgehende Proxy Adresse | ||
| Scenario 2: Outbound proxy address }} | | Scenario 2: Outbound proxy address }} | ||
{{var | Ausgehende Proxy Adresse--desc | {{var | Ausgehende Proxy Adresse--desc | ||
| Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu|Anwendungen|HTTP-Proxy|Allgemein}} gewechselt. Unter {{b|{{Kasten|Allgemein}} }} wird folgendes eingetragen: | | Soll der HTTP-Proxy für die Nutzung der VPN-Verbindung angepasst werden, wird auf {{Menu-UTM|Anwendungen|HTTP-Proxy|Allgemein}} gewechselt. Unter {{b|{{Kasten|Allgemein}} }} wird folgendes eingetragen: | ||
| If the HTTP proxy is to be customized for use with the VPN connection, go to {{Menu|Applications|HTTP Proxy|General}}. | | If the HTTP proxy is to be customized for use with the VPN connection, go to {{Menu-UTM|Applications|HTTP Proxy|General}}. | ||
Under {{b|{{Kasten|General}} }} the following is entered: }} | Under {{b|{{Kasten|General}} }} the following is entered: }} | ||
{{var | Ausgehende Proxy Adresse--Bild | {{var | Ausgehende Proxy Adresse--Bild | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel Allgemein.png | ||
| | | UTM v12.6.4 IPSec-HTTP Transparente Regel Allgemein-en.png }} | ||
{{var | Ausgehende IP-Adresse | {{var | Ausgehende IP-Adresse | ||
| Ausgehende IP-Adresse: | | Ausgehende IP-Adresse: | ||
Zeile 107: | Zeile 110: | ||
| The HTTP request can be scanned by the virus scanner for malicious code }} | | The HTTP request can be scanned by the virus scanner for malicious code }} | ||
{{var | Nachteil Ausgehende Proxy Adresse 1 | {{var | Nachteil Ausgehende Proxy Adresse 1 | ||
| Das Netz der Gegenstelle, sieht als IP Adresse nur die des Proxys | | Das Netz der Gegenstelle, sieht als IP-Adresse nur die des Proxys | ||
| The network of the remote terminal only sees the IP address of the proxy. }} | | The network of the remote terminal only sees the IP address of the proxy. }} | ||
{{var | Nachteil Ausgehende Proxy Adresse 2 | {{var | Nachteil Ausgehende Proxy Adresse 2 |
UTM/VPN/IPSec-HTTP.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki