{"id":2634,"date":"2017-01-11T11:26:20","date_gmt":"2017-01-11T10:26:20","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=2634"},"modified":"2017-01-11T11:26:20","modified_gmt":"2017-01-11T10:26:20","slug":"https-deep-inspection-liste-ausnahmen","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2017\/01\/https-deep-inspection-liste-ausnahmen\/","title":{"rendered":"HTTPS-Deep-Inspection &#8211; Ausnahmen"},"content":{"rendered":"<p>Ist auf einer WatchGuard Firebox ein HTTPS-Proxy mit aktivierter Deep Inspection eingerichtet, mu\u00df man \u00fcblicherweise eine Liste mit Ausnahmen zu dieser Deep Inspection pflegen. Diese Ausnahmen sind notwendig, weil entweder die dahinterliegende Applikation ein Certificate Pinning durchf\u00fchrt oder weil das verwendete Protokoll\u00a0eventuell Erweiterungen enth\u00e4lt, die vom Proxy nicht verstanden werden.<\/p>\n<p>Beispiele f\u00fcr m\u00f6glicherweise notwendige Ausnahmen sind:<\/p>\n<h4>SSLVPN<\/h4>\n<ul>\n<li>alle Zieladressen, zu denen ein SSLVPN aufgebaut werden soll<\/li>\n<\/ul>\n<h4>Banking\/Elster<\/h4>\n<ul>\n<li>s-*.s-fints-pt-by.de (Sparkassenverbund)<\/li>\n<li>hbci.postbank.de<\/li>\n<li>*.commerzbank.com<\/li>\n<li>*.elster.de (Finanz\u00e4mter \/ Elster)<\/li>\n<\/ul>\n<h4>Skype<\/h4>\n<ul>\n<li>login.live.com<\/li>\n<li>*.microsoft.com<\/li>\n<li>*.*.microsoft.com<\/li>\n<li>*.skype.com<\/li>\n<\/ul>\n<h4>Dropbox<\/h4>\n<ul>\n<li>*.dropbox.com<\/li>\n<\/ul>\n<p>Diese Liste ist nat\u00fcrlich nicht vollst\u00e4ndig, wird aber gerne um Ihre Anmerkungen erweitert.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ist auf einer WatchGuard Firebox ein HTTPS-Proxy mit aktivierter Deep Inspection eingerichtet, mu\u00df man \u00fcblicherweise eine Liste mit Ausnahmen zu dieser Deep Inspection pflegen. Diese Ausnahmen sind notwendig, weil entweder die dahinterliegende Applikation ein Certificate Pinning durchf\u00fchrt oder weil das verwendete Protokoll\u00a0eventuell Erweiterungen enth\u00e4lt, die vom Proxy nicht verstanden werden. Beispiele f\u00fcr m\u00f6glicherweise notwendige Ausnahmen sind: SSLVPN alle Zieladressen, zu denen ein SSLVPN aufgebaut werden &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2017\/01\/https-deep-inspection-liste-ausnahmen\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">HTTPS-Deep-Inspection &#8211; Ausnahmen<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-2634","post","type-post","status-publish","format-standard","hentry","category-watchguard-technischer-blog"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2634"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=2634"}],"version-history":[{"count":1,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2634\/revisions"}],"predecessor-version":[{"id":2635,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2634\/revisions\/2635"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=2634"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=2634"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=2634"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}