#2963: Фильтрация контента без инспектирования SSL

Отредактирована: 635 дней назад

Симптомы

Необходимо организовать фильтрацию контента без включения инспектирования SSL.

Решение

Согласно документации - https://docs.usergate.com/fil6traciya-kontenta_106.html

UserGate может блокировать HTTPS-трафик без дешифрования контента, но только в случае применения правил блокирования по категориям контентной фильтрации UserGate URL filtering или по спискам URL, в которых указаны только имена хостов. В этих случаях UserGate использует SNI (Server Name Indication), а при отсутствии SNI - значения хоста из SSL-сертификата из пользовательских запросов для определения домена.