Инструменты пользователя

Инструменты сайта


ics70:https

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
ics70:https [2020/02/04 15:46]
zog
ics70:https [2020/02/04 17:00] (текущий)
misha
Строка 41: Строка 41:
 Отметьте все флажки и импортируйте сертификат. Отметьте все флажки и импортируйте сертификат.
  
-Для того, чтобы исключить выбранных ​пользователей или отдельные домены,​ применяется поле "Исключения". Соединения ​пользователей,​ указанных в этом поле не будут расшифровываться и, соответственно,​ импортировать сертификат для них нет необходимости. Аналогично,​ соединения на указанные домены также не будут расшифровываться. Добавлять домены может потребоваться для корректной работы безопасных сервисов ​в проверкой MitM-атак,​ таких как почтовые или банковские сервисы.+Для того, чтобы исключить ​из фильтрации ​выбранных ​Пользователей или отдельные домены,​ применяется поле "Не фильтровать HTTPS для". Соединения ​Пользователей,​ указанных в этом поле не будут расшифровываться и, соответственно,​ импортировать сертификат для них нет необходимости. Аналогично,​ соединения на указанные домены также не будут расшифровываться. Добавлять домены может потребоваться для корректной работы безопасных сервисов ​с проверкой MitM-атак,​ таких как почтовые или банковские сервисы.
  
-**Фильтровать без подмены сертификата**. В этом режиме установка сертификата в систему конечного ​пользователя не требуется. Однако,​ в данном режиме работы ИКС будет знать только о домене назначения запроса,​ а не о полном URL.+**Фильтровать без подмены сертификата**. В этом режиме установка сертификата в систему конечного ​Пользователя не требуется. Однако,​ в данном режиме работы ​"ИКС" ​будет знать только о домене назначения запроса,​ а не о полном URL.
  
-Например,​ если ​вы хотите заблокировать весь домен yandex.ru, то для этого достаточно настроить фильтрацию в режиме работы без подмены сертификата. Если же вы хотите заблокировать домен yandex.ru, но при этом разрешить адрес yandex.ru/​video,​ то вам ​потребуется настроить полную подмену сертификата для расшифровки URL назначения.+Например,​ если ​необходимо заблокировать весь домен yandex.ru, то для этого достаточно настроить фильтрацию в режиме работы без подмены сертификата. Если же необходимо заблокировать домен yandex.ru, но при этом разрешить адрес yandex.ru/​video,​ то потребуется настроить полную подмену сертификата для расшифровки URL назначения.
  
-Также, в данном режиме работы есть возможность настроить отдельные домены либо же отдельных ​пользователей на полную расшифровку в поле "Фильтровать ​с расшифровкой"​. В этом случае импортировать сертификат нужно либо для тех ​пользователей,​ которые указаны в поле, либо для всех ​пользователей,​ которые будут обращаться к прописанному доменному имени (например vk.com).+Также, в данном режиме работы есть возможность настроить отдельные домены либо же отдельных ​Пользователей на полную расшифровку, для этого необходимо их указать ​в поле "Расшифровывать ​трафик с подменой сертификата для". В этом случае импортировать сертификат нужно либо для тех ​Пользователей,​ которые указаны в поле, либо для всех ​Пользователей,​ которые будут обращаться к прописанному доменному имени (например vk.com).
  
  
ics70/https.txt · Последние изменения: 2020/02/04 17:00 — misha