باز نشدن سايتهاي SSL در TMG

[hashemie]

سلام

من از tmg استفاده ميكنم و يه مشكل دارم و اون هم اينكه تو شبكه همه تو كار خريد الكترونيك و بانكداري الكترونيك و ... هستند و تي ام جي اجازه باز شدن SSL رو نميده ممنون ميشم راهنمايي كنيد كه چه جوري تو TMG مجوز به سايتهاي SSL بدم.

---

موضوعات مشابه:

• بازنشدن بعضي سايتها
• باز نشدن برخي سايتها
• تحليل الگوريتم رمز دنباله*اي A5/1
• مناسبترين راه براي فيلتر كردن سايتها
• باز نشدن برخي سايتها

---

[mehdi.g]

شما اول بررسی کنید ببینید https inspection رو برای رول مورد نظرتون فعال کردید یا نه ؟

[xarashx]

ssl no standard در isa مشكل دارد

[hashemie]

آره فعاله همه httpsها به استثناء سايتهايي كه مثال زدم باز ميشه.

[mehdi.g]

جوابتون با سوالتون یک کم فرق داره ، در هر صورت. توصیه می کنم که امکان https inspection رو در tmg حتما از کار بندازید و رول های مربوطه جهت ایجاد دسترسی توسط پروتکل https رو هم بررسی کرده و در صورت نیاز یک رول جدید تعرف کنید.

راستی anti malware رو در صورت مشکوک بودن از کار بندازید و همینطور NIS رو.

[hashemie]

جوابتون با سوالتون یک کم فرق داره ، در هر صورت. توصیه می کنم که امکان https inspection رو در tmg حتما از کار بندازید و رول های مربوطه جهت ایجاد دسترسی توسط پروتکل https رو هم بررسی کرده و در صورت نیاز یک رول جدید تعرف کنید.

راستی anti malware رو در صورت مشکوک بودن از کار بندازید و همینطور NIS رو.

اينها كه گفتي هر كدوم يكي از امكانات امنيتي اين نرم افزار هستش و با بستنش در حقيقت يه گام يا بيشتر از امنيت فاصله ميگيري من خودم در قسمت https inspection سايتهاي مد نظرم رو به عنوان استثنا وارد كردم و مشكل حل شد اما در هر صورت از توجه دادنت به اين قسمت ممنونم.

[dazimi]

آیا شما یک لینک اینترنت دارید یا دو تا ؟؟

چون https خیلی حساس به source ip address هست ... پس باید همیشه ترافیک https رو یکی از لینکهای اینترنت map بشه