AnsweredAssumed Answered

Вопрос по SSL инспекции

Question asked by Kontur xxx on Nov 4, 2018
Latest reply on Nov 7, 2018 by Kontur xxx

Приветствую, коллеги.

Сталкивался с непонятной ситуации, сапорт (direct) морозится, уже больше 2х недель не может понять/решать.
Вот и думал может тут сможем общими силами решить.

И так, имеем 1450 Appliance, Version:     R77.20.80 (990172392)

 

Хотел на нем поднять SSL инспекцию, для лучшего фильтрации контента.

Включил инспекцию, скачал сертификат и установил в ручную на всех компах (Win 10 pro, браузеры - яндекс, IE, firefox)

Итого в настройках SSL имеем такую картину:

заметьте , логирование НЕ включено.

И.. пошло жесткий флуд в логах:

Как быть с этим? никак не получается отключить эти логи. А создать правило для каждого домена - этому можно посвятить неделю!
Вторая беда в том, хоть сертификат установлен, сайты открываются и на браузере видно, что сертификат подменен, однако в логах такая картина творится:

Подробнее один из них:

Их очень много и на разные домены.

 

Также, делал исключение.

 

Но они почему то НЕ работают тоже, точнее только первый работает. второй через раз и на пару компов, а третий вообще не работает. А это ДБО, без него никак.

 

В общем, трэш какой то получается.

Outcomes