Предупреждение о CxForward и SSL
Cxforward - это агент переадресации браузера для корректного отображения страницы блока NxFilter по протоколу HTTPS.
Что он делает
Когда вы заблокированы по протоколу HTTPS, вы получаете SSL предупреждение вместо страницы блокировки. Это нормально
потому что ваш браузер пытается защитить вас от атаки "человек посередине". Но это раздражает, поскольку мы знаем, что он заблокирован
нашей политикой фильтрации. Чтобы решить эту проблему, мы предлагаем CxForward - расширение для Chrome/Edge. Когда вы устанавливаете CxForward в свой
браузер, оно обойдет предупреждение SSL при перенаправлении блока и покажет вам страницу блока, которую вы должны были увидеть.
Установка CxForward
CxForward - это расширение для Chrome/Edge. Вы можете установить его из Chrome Web Store и Microsoft Store.
-
CxForward в Интернет-магазине Chrome
-
CxForward из Microsoft Store
После установки необходимо задать IP-адрес сервера на странице настроек.
Вы можете подумать, что опасно скрывать такого рода предупреждения о безопасности. Но CxForward не скрывает все предупреждения SSL.
Он работает только в том случае, если NxFilter действительно блокирует HTTPS-сайт.
Центральный конфигурационный файл
Когда вы устанавливаете CxForward массово, вы не хотите устанавливать его серверный IP по одному.
Чтобы упростить задачу, мы предлагаем способ централизованной настройки CxForward. Мы используем функцию стартовой страницы Chrome/Edge.
Вы пишете веб-страницу, содержащую метатег для значения config, загружаете ее на локальный веб-сервер, а затем
делаете эту страницу первой стартовой страницей Chrome/Edge. Затем, когда пользователи запустят Chrome/Edge, они установят CxForward
со значением метатега.
На веб-странице вы добавляете метатег, как показано ниже,
<meta name='cxforward' content='192.168.0.100'>
Начиная с версии NxFilter 4.6.0.9 или более поздней, CxForward будет пытаться найти свой сервер автоматически.
Перенаправление домена входа
Вы можете установить Login Domain для доступа к вашей странице входа в систему на System > Setup.
Однако вместо страницы входа вы можете получить предупреждение SSL, потому что ваш
браузер пытается заставить вас всегда использовать протокол HTTPS. То же самое происходит для
Домен выхода из системы и Домен администратора, которые вы установили на System > Setup.
Вы можете решить проблему, установив CxForward на браузеры пользователей. CxForward способен распознать эти домены и может перенаправлять пользователей на правильные веб-страницы на веб-сервере NxFilter.
Для работы этой функции необходима версия NxFilter 4.6.1.2 или более поздняя.