Laden Sie die Zertifizierungsstelle für die Webfilterung herunter
Wenn Sie eine Firewall-Regel für die Webfilterung im Webproxy-Modus erstellen, müssen Sie die integrierte Komponente herunterladen. SecurityAppliance_SSL_CA Zertifizierungsstelle (CA) und installieren Sie diese auf den Endpunkten.
Erstellen Sie eine Firewall-Regel für die Webfilterung
Hier ist ein Beispiel für eine Firewall-Regel zur Webfilterung.
Um eine Firewall-Regel zu erstellen, gehen Sie wie folgt vor:
- Gehe zu Regeln und Richtlinien > Firewall-Regeln, wählen IPv4 oder IPv6: und klicken Sie Firewall-Regel hinzufügen.
- Wählen Neue Firewall-Regel.
- Geben Sie einen Namen für die Regel ein.
- In Quellzonen: Wählen Sie eine Zone aus. Zum Beispiel: UND.
- In Quellnetzwerke und Geräte, wählen Sie ein Netzwerk aus.
- In Zielzonen: Wählen Sie eine Zone aus. Zum Beispiel: VAN.
- In Zielnetzwerke, wählen Sie ein Netzwerk aus.
-
Unter Sicherheitsmerkmale, expandieren Webfilterung.
-
Wählen Sie eine Webrichtlinie aus und aktivieren Sie sie. HTTP-Scan und entschlüsseltes HTTPS Und Verwenden Sie einen Webproxy anstelle der DPI-Engine..
- Klicken Speichern.
Laden Sie die Zertifizierungsstelle herunter
Um die Zertifizierungsstelle herunterzuladen, gehen Sie wie folgt vor:
- Gehe zu Zertifikate > Zertifizierungsbehörden.
- Klicken Standard: Stellen Sie außerdem sicher, dass Sie alle Einstellungen für die Standard-CA konfiguriert haben.
-
Auf dem Zertifizierungsbehörden Seite herunterladen SecurityAppliance_SSL_CA Zertifizierungsstelle.
Alternativ können Sie zu Web > Allgemeine Einstellungen, unter HTTPS-Scan-Zertifizierungsstelle (CA), wählen SecurityAppliance_SSL_CA: und lade es herunter.
Installieren Sie die Zertifizierungsstelle auf den Endpunkten.
Sie müssen die SecurityAppliance_SSL_CA Zertifizierungsstelle auf den Endpunkten des Quellnetzwerks, das Sie in der Firewall-Regel ausgewählt haben. Siehe Fügen Sie Endpunkten manuell eine Zertifizierungsstelle hinzu.