check point ssk protokol sorunu

checkpoint proxy yapısına gecmeden kesin cozumu yok diye cevap gelmişti bize checkpoint case actirdigimizda mudahale eden kisi tarafından

böyle saçmalıkmı olurya hen prox yapısına geçince ne düzelecekmişki, ne ayar değişecek

böyle saçmalıkmı olurya hen prox yapısına geçince ne düzelecekmişki, ne ayar değişecek

proxy yapısında olmayan checkpoint

ssl protokolunu kullanan uygulamaları denetleyemiyor dendi

selamlar,

application / url control blade varsa yaparsınız istediginizi sıkıntı olmaz. sadece ssi inspection açık olmalı.

hocam 

application / url control blade ne demek anlamadım

ayrıca ssl inspection konusunda sertifika gerekli dendi. acaba sertifika olması lazımmı

  siz nasıl yaptını sertifikayı nasıl alırız checkpointten

Check Point ürününü alırken siz o ürünle birlikte bazı paketlerde aldınız. Bu paketlere Blade denir. Örneğin Antivirüs, Antispam, IPS, Application Control, URL Filtering .... diye uzar gider bu liste. Aldığınız blade adetine göre de bir ücret ödemişsinizdir. 

Şayet alım yaparken bu blade ler arasından Applicatin Control ve URL Filtering blade lerinide aldıysanız işiniz kolay. Kısa bir araştırma ile bu işi çözebilirsiniz. Şayet almadıysanız bu blokajları yapamazsınız. 

SSL Sertifika olayına gelecek olursak. SSL Sertifikayı biz HTTPS Inspection da kullanıyoruz. Nedir bu HTTPS Inspection diyecek olursanız bakınız google amca.. Bu sertifikayı herhangi bir yerden satın almanıza gerek yok. Siz HTTPS Inspection özelliğini aktif ettiğiniz zaman zaten Check Point sizin için bir adet üretmektedir. Sonrasında siz bu sertifikayı active directory üzerinden otomatik olarak dağıtabilirsiniz yada manuel elle kurabilirsiniz. Şayet bu sertifikayı pc lere kurmazsanız HTTPS sayfalara girerken bilgisayarlar sorun çıkartır. Özellikle bankalar ve kamu kurumlarında bu sorun sizi yıldırır. 

teşekkürler