CxForward et avertissement SSL
Cxforward est un agent de transfert de navigateur permettant d'afficher correctement la page de blocage de NxFilter sur le protocole HTTPS.
Ce qu'il fait
Lorsque vous êtes bloqué sur le protocole HTTPS, vous obtenez un avertissement SSL au lieu de votre page de blocage. C'est normal
car votre navigateur essaie de vous protéger contre les attaques de type 'Man In The Middle'. Mais c'est ennuyeux car nous savons qu'il est bloqué par notre politique de filtrage.
notre politique de filtrage. Pour résoudre ce problème, nous proposons CxForward, une extension Chrome/Edge. Lorsque vous installez CxForward dans votre
navigateur, il contournera l'avertissement SSL en cas de redirection bloquée et vous montrera la page bloquée que vous étiez censé voir.
Installation de CxForward
CxForward est une extension Chrome/Edge. Vous pouvez l'installer à partir du Chrome Web Store et du Microsoft Store.
-
CxForward sur Chrome Web Store
-
CxForward sur Microsoft Store
Après l'avoir installé, vous devez définir l'IP du serveur sur sa page d'options.
Vous pourriez penser qu'il est dangereux de cacher ce type d'avertissement de sécurité. Mais CxForward ne cache pas tous les avertissements SSL.
Il ne fonctionne que lorsqu'un site Web HTTPS est bloqué par NxFilter.
Fichier de configuration central
Lorsque vous installez CxForward en masse, vous ne voulez pas définir son IP de serveur une par une.
Pour faciliter les choses, nous avons un moyen de configurer CxForward de manière centralisée. Nous utilisons la fonction de page de démarrage de Chrome/Edge.
Vous écrivez une page web contenant une balise méta pour votre valeur de configuration, puis vous téléchargez la page sur votre serveur web local et enfin vous faites de cette page la première page de démarrage.
la page web devient la première page de démarrage de Chrome/Edge. Ensuite, une fois que vos utilisateurs démarrent leur Chrome/Edge, ils configureront leur CxForward
avec la valeur de la balise méta.
Dans la page web, vous ajoutez une balise méta comme suit,
<meta name='cxforward' content='192.168.0.100'>
À partir de la version 4.6.0.9 de NxFilter, CxForward essaiera de trouver son serveur automatiquement.
Redirection du domaine de connexion
Vous pouvez définir le domaine de connexion pour accéder à votre page de connexion sur System > Setup.
Cependant, il se peut que vous obteniez un avertissement SSL au lieu de la page de connexion parce que votre navigateur essaie de vous forcer à utiliser le protocole HTTPS.
navigateur essaie de vous forcer à toujours utiliser le protocole HTTPS. La même chose se produit pour
Domaine de déconnexion et Domaine d'administration que vous avez définis sur System > Setup.
Vous pouvez résoudre le problème en installant CxForward sur les navigateurs des utilisateurs. CxForward est capable de reconnaître ces domaines et il peut rediriger vos utilisateurs vers les pages web correctes sur le serveur web de NxFilter.
Vous avez besoin de la version 4.6.1.2 de NxFilter ou d'une version ultérieure pour cette fonctionnalité.