Fehlerbehebung bei der portunabhängigen Überprüfung des entschlüsselten HTTPS-Datenverkehrs

Die Sophos Firewall prüft entschlüsselten Datenverkehr auf Signaturen an jedem TCP-Port, unabhängig vom in der Signatur angegebenen Port. Durch diesen Scan erkennt die Firewall HTTP-Protokollprobleme in HTTPS-Sitzungen an Port 443 oder anderen Ports.

Der Scan kann jedoch zu folgenden Problemen führen:

• Falsche IPS-Signatur-Fehler: Der Scan kann wiederholt eine Signatur auf derselben Website erkennen. Um dieses Problem zu beheben, erstellen Sie eine IPS-Signatur-Ausnahme. Gehen Sie zu Angriffsschutz > IPS-Richtlinien, bearbeiten Sie die Richtlinie, die die Signatur enthält, um die Signatur am Anfang der Liste hinzuzufügen, und legen Sie Aktion Zu Paket zulassen.

• Erhöhte Auslastung: Da die Firewall den Datenverkehr umfassender auf potenzielle Bedrohungen prüft, kann es im Vergleich zu früheren Versionen der Sophos Firewall zu einer geringfügigen Reduzierung des Durchsatzes für entschlüsselten HTTPS-Datenverkehr kommen.

Die portunabhängige Prüfung ist standardmäßig aktiviert. Um die daraus resultierenden Probleme zu beheben, können Sie sie deaktivieren. Verwenden Sie dazu die folgenden CLI-Befehle:

Informationen zum Zugriff auf und zur Verwendung der Befehlszeilenkonsole finden Sie unter Befehlszeilenhilfe.