Avviso CxForward e SSL
Cxforward è un agente di inoltro del browser per mostrare correttamente la pagina di blocco di NxFilter su protocollo HTTPS.
Cosa fa
Quando si è bloccati su protocollo HTTPS, si riceve un avviso SSL invece della pagina di blocco. Questo è normale
perché il browser cerca di proteggere l'utente dagli attacchi "Man In The Middle". Ma è fastidioso perché sappiamo che è bloccato dal
nostro criterio di filtraggio. Per risolvere questo problema, forniamo CxForward, un'estensione per Chrome/Edge. Quando si installa CxForward nel browser
browser, si bypassa l'avviso SSL quando c'è un reindirizzamento di blocco e si mostra la pagina di blocco che si doveva vedere.
Installazione di CxForward
CxForward è un'estensione di Chrome/Edge. È possibile installarla dal Chrome Web Store e dal Microsoft Store.
-
CxForward su Chrome Web Store
-
CxForward su Microsoft Store
Dopo l'installazione, è necessario impostare l'IP del server nella pagina delle opzioni.
Si potrebbe pensare che sia pericoloso nascondere questo tipo di avviso di sicurezza. Ma CxForward non nasconde tutti gli avvisi SSL.
Funziona solo quando c'è un blocco effettivo per un sito web HTTPS da parte di NxFilter.
File di configurazione centrale
Quando si installa CxForward in blocco, non è necessario impostare l'IP del server uno per uno.
Per semplificare le cose, abbiamo un modo per configurare CxForward a livello centrale. Utilizziamo la funzione pagina iniziale di Chrome/Edge.
Si scrive una pagina web contenente un meta tag per il valore di configurazione, si carica la pagina sul server web locale e si fa in modo che la pagina web sia la prima pagina di configurazione.
la pagina web come prima pagina iniziale di Chrome/Edge. Quindi, una volta che gli utenti avviano Chrome/Edge, imposteranno il loro CxForward
con il valore del meta tag.
Nella pagina web si aggiunge un meta tag come il seguente,
<meta name='cxforward' content='192.168.0.100'>
A partire dalla versione 4.6.0.9 o successiva di NxFilter, CxForward cercherà di trovare automaticamente il proprio server.
Reindirizzamento del dominio di accesso
È possibile impostare il dominio di accesso per accedere alla pagina di login su System > Setup.
Tuttavia, è possibile che venga visualizzato un avviso SSL al posto della pagina di accesso perché il browser
browser cerca di forzare l'utilizzo del protocollo HTTPS. La stessa cosa accade per
Dominio di uscita e Dominio amministratore impostati su System > Setup.
È possibile risolvere il problema installando CxForward sui browser degli utenti. CxForward è in grado di riconoscere questi domini e può inoltrare gli utenti alle pagine web corrette sul server web di NxFilter.
Per questa funzione è necessaria la versione 4.6.1.2 di NxFilter o successiva.