{"id":9134,"date":"2019-11-20T11:07:48","date_gmt":"2019-11-20T10:07:48","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=9134"},"modified":"2019-11-14T08:19:42","modified_gmt":"2019-11-14T07:19:42","slug":"howto-proxy-ca-ausrollen-via-gpo","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2019\/11\/howto-proxy-ca-ausrollen-via-gpo\/","title":{"rendered":"HOWTO: Proxy-CA ausrollen via GPO"},"content":{"rendered":"

Damit mittels WatchGuard Firebox auch SSL\/TLS verschl\u00fcsselter Traffic untersucht werden kann, ist eine Deep-Inspection n\u00f6tig. Da bei der Deep-Inspection die WatchGuard Firebox den Traffic erneut verschl\u00fcsseln muss, sollte das Zertifikat der WatchGuard im Betriebssystem als vertrauensw\u00fcrdig eingestuft werden (ansonsten erscheint eine Fehlermeldung bei jeder Website). Der nachfolgende Artikel beschreibt das Ausrollen des WatchGuard Zertifikats via Gruppenrichtlinie, was besonders f\u00fcr diejenigen interessant sein sollte, die keine Enterprise Root CA betreiben m\u00f6chten\/k\u00f6nnen.<\/p>\n

    \n
  1. \u00d6ffnen Sie das Zertifikat-Portal Ihrer WatchGuard Firebox und laden Sie das Zertifikat herunter:\u00a0http:\/\/[WatchGuard-IP]:4126
    \n\"\"<\/li>\n
  2. Verbinden Sie sich mit der Gruppenrichtlinienverwaltung und erstellen Sie ein neues Gruppenrichtlinienobjekt
    \n\"\"<\/li>\n
  3. Deaktivieren Sie via Rechtsklick -> Objektstatus -> die Benutzerkonfigurationseinstellungen
    \n\"\"<\/li>\n
  4. Bearbeiten Sie die GPO mit einem Rechtsklick -> bearbeiten<\/li>\n
  5. Navigieren Sie zu Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Richtlinien f\u00fcr \u00f6ffentliche Schl\u00fcssel -> Vertrauensw\u00fcrdige Stammzertifizierungsstellen und w\u00e4hlen Sie Importieren nach einem Rechtsklick. W\u00e4hlen Sie das zuvor exportierte Zertifikat aus
    \n\"\"<\/li>\n
  6. Verkn\u00fcpfen Sie das Gruppenrichtlinienobjekt mit den entsprechenden OUs
    \n\"\"<\/li>\n
  7. Starten Sie zum Test einen Client der OU neu und \u00f6ffnen Sie via mmc.exe -> Zertifikate -> Lokaler Computer -> Vertrauensw\u00fcrdige Stammzertifizierungsstellen -> Zertifikate.
    \nSie sollten jetzt das importierte Zertifikat sehen:
    \n\"\"<\/li>\n
  8. Sie k\u00f6nnen jetzt via \u201eInspect\u201c im Proxy den verschl\u00fcsselten Traffic in Ihrer WatchGuard untersuchen, ohne eine Zertifikatswarnung im Browser zu sehen.
    \n\"\"<\/li>\n<\/ol>\n

    Bitte beachten Sie, dass andere Browser (z. B. Mozilla Firefox) per default einen eigenen Zertifikats-Store mitbringen. Ein weiterer Artikel hierzu folgt und wird entsprechend verkn\u00fcpft.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Damit mittels WatchGuard Firebox auch SSL\/TLS verschl\u00fcsselter Traffic untersucht werden kann, ist eine Deep-Inspection n\u00f6tig. Da bei der Deep-Inspection die WatchGuard Firebox den Traffic erneut verschl\u00fcsseln muss, sollte das Zertifikat der WatchGuard im Betriebssystem als vertrauensw\u00fcrdig eingestuft werden (ansonsten erscheint eine Fehlermeldung bei jeder Website). Der nachfolgende Artikel beschreibt das Ausrollen des WatchGuard Zertifikats via Gruppenrichtlinie, was besonders f\u00fcr diejenigen interessant sein sollte, die keine … Weiterlesen HOWTO: Proxy-CA ausrollen via GPO<\/span> »<\/span><\/a><\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[601,151,546,55,600,28,35],"class_list":["post-9134","post","type-post","status-publish","format-standard","hentry","category-howto","tag-certificate-authority","tag-deep-inspection","tag-gpo","tag-proxy","tag-proxy-ca","tag-ssl","tag-zertifikat"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/9134"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=9134"}],"version-history":[{"count":5,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/9134\/revisions"}],"predecessor-version":[{"id":9316,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/9134\/revisions\/9316"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=9134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=9134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=9134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}