на сайт
на сайт

Поиск  Правила  Войти
Главная страница » Главный раздел » Traffic Inspector - технические вопросы.
Страницы: 1 2 3 След.
RSS
О контроле HTTPS
 
#1
0
06.04.2018 16:08:00
Все пользователи, даже не зарегистрированные в ТИ, прекрасно заходят на всякие сайты, работающие по HTTPS-протоколу, в т.ч. в разные соцсети. Т.е. фильтрация по URI/URL на них не действует. Пришлось некоторые ресурсы заблокировать тупо по IP.

Справку почитал, но толком ничего по поиску "HTTPS" не нашел.

Что надо включить, чтобы заработала фильтрация по URL для HTTPS-соединений?
 
 
 
#2
0
09.04.2018 08:41:00
В разделе Сервисы-Анализ SSL/TLS включается данный функционал. Обратите внимание, что на клиентах необходимо установить специальный коневой сертификат. Легче всего это сделать если у вас доменная сеть, иначе установка производится на каждом ПК.
 
 
 
#3
0
23.04.2018 10:34:00
А где ж его взять этот специальный корневой сертификат?

В разделе "Анализ SSL/TLS" на вкладке "Настройки" нажал ссылку "Корневой сертификат".
После длительных раздумий высветилось окошко:

Error

Cannot open file "C:\Program Files\TrafInsp\MITM\MITMCA.cer". Не удается найти указанный файл.

И в самом деле его там нет.
Где брать - непонятно. Вызов справки показывает справку по пользованию MMC.
 
 
 
#4
0
23.04.2018 15:53:00
Попробуйте нажать кнопку "получить" ещё раз, сертификат должен сгенерироваться.
 
 
 
#5
0
23.04.2018 17:02:00
А где эта кнопка "Получить"?

Искал, искал ... не нашел.
 
 
 
#6
0
24.04.2018 08:18:00
Это та самая ссылка которая приводила к ошибке. Сертификат не всегда может сгенерироваться и тогда выдаётся ошибка. Попробуйте нажать на ссылку ещё раз.
 
 
 
#7
0
24.04.2018 09:16:00
Еще раз:

1. В разделе "Анализ SSL/TLS" на вкладке "действия" нажал ссылку "Настройки".
2. На вкладке "Действия" появилась ссылка "Корневой сертификат" (не сразу - пришлось уйти из этого раздела и войти снова).
3. При нажатии на эту ссылку сообщает, что сертификат не найден. И так шестнадцать раз подряд - хоть обожмись на нее.

В справке нашел что-то по поводу сертификатов. Написано, что надо выполнить издательство сертификата в разделе настроек Web-сервиса. Это оно или нет?
 
 
 
#8
0
24.04.2018 16:07:00
Не должно быть 16 раз уж точно.
Какая версия ТИ у вас на данный момент?
 
 
 
#9
0
24.04.2018 17:00:00
Версия 3.0.2.916.

Сколько раз не пытался - не находит сертификат.
 
 
 
#10
0
25.04.2018 12:49:00
У вас на машине с ТИ установлено антивирусное ПО?
 
 
 
Страницы: 1 2 3 След.
Читают тему (гостей: 2)