Comunidad FORTIGATE.es

Buenas,

Tengo un ligero problema, tengo configurado proxy explicito el cual hace SSL certificate inspeccion.

Bien, hasta aqui bien, los certificados estan importados en las maquinas y demás.

Pero en el outlook, de vez en cuando me aperece el fichero adjunto, si dices que si sigue funcionando todo, pero es incomodo.

Hay alguna forma de que no haga el proxy inspeccion ssl con el outlook?

Gracias!!

hola, si usas ssl inspection certificate no deberias instalar ningun certificado en los navegadores.

SI el server de correo lo tenes afuera de tu red, podes generarf una politica hacia ese server en los puertos utilizados por el correo sin que haga ssl inspection.

saludos

Buenos dias Gaby,

En primer lugar agradecerte tu respuesta.

Actualmente el servidor exchange esta fuera de la red, efectivamente, en web explicito tengo (adjunto el pantallazo), pero veo que no me genera apenas trafico, lo cual esta saliendo creo por la regla ip policy v4 que tengo habilitado https

No tengo claro donde poder hacer esto....tal y como lo tengo, con dominio fqdn, no para de salirme lo del certificado cada dos por tres.

Gracias por tu ayuda.

cual es la 4? yo veo solo 2 politicas 1. y 2

4 me referia a dentro de POLICY&OBJECT/IPv4Policy , ando en fase pruebas con el proxy, entonces tengo habilitado el trafico http/https aqui y en proxy explicito.

La cuestion es, que solo me sale el pantallazo que puse en el primer mensaje, cuando activo el proxy en los navegadores.

hola, pero el correo loo vez a traves de que port? si es asi, deberias dejar el destino del server de correo sin inspection ssl.

A ok, no habia entendido.

Pues el problema es que usa el puerto 443, es un servidor Exchange, si dejo sin inspeccionar ese puerto, no podre hacer filtrado web a paginas tipo facebook o youtube, que tienen parte de https

¿me equivoco?

hola, no dijo que dejes de inspeccionar el 443. digo que para el destino (ip publica del server) no hagas chequeos de utm

saludos