Gilt für: FireCloud-Internetzugang
Wenn Sie Seiten, Ports und Inhalte durch das Aktivieren von Security Services blockieren lassen, möchten Sie in manchen Fällen vielleicht nicht, dass FireCloud eine IP-Adresse, URL, Domäne oder E-Mail-Adresse blockiert. Sie können eine Ausnahme in FireCloud hinzufügen, um Benutzern den Zugriff zu erlauben. Beispiel: Sie können FireCloud so konfigurieren, dass das Medien-Streaming blockiert wird, aber eine Ausnahme für einen bestimmten Streaming-Dienst hinzufügen.
Damit FireCloud mit Remote Desktop-Diensten funktioniert, müssen Sie eine HTTPS-Entschlüsselungsausnahme für den Hostnamen des RDS-Servers hinzufügen.
FireCloud führt keine TLS-Entschlüsselung für aktivierte Domänen in der Liste der Standard-HTTPS-Entschlüsselungsausnahmen durch. Sie können eine Ausnahme für die HTTPS-Entschlüsselung für Dienste deaktivieren, die Sie nicht nutzen möchten. Weitere Informationen finden Sie unter FireCloud HTTPS-Entschlüsselungsausnahmen verwalten.
So fügen Sie Ausnahmen in FireCloud aus WatchGuard Cloud hinzu:
- Wählen Sie Konfigurieren > FireCloud.
- Klicken Sie auf die Kachel Ausnahmen.
Die Seite Ausnahmen wird geöffnet. - Klicken Sie auf Ausnahme hinzufügen.
Das Dialogfeld Ausnahme hinzufügen wird geöffnet. - Wählen Sie im Menü Dienst auswählen den Dienst aus, für den Sie eine Ausnahme hinzufügen möchten. Informationen über die Verwendung von FQDN in Ausnahmen und Regeln finden Sie unter Über Regeln nach Domänennamen (FQDN) in der Fireware-Hilfe.
- Blockierte Seite — Hinzufügen einer Ausnahme für eine Host-IPv4-Adresse, eine Netzwerk-IPv4-Adresse, einen Host-IPv4-Adressbereich oder FQDN.
- Botnet Detection — Hinzufügen einer Ausnahme für eine Host-IPv4-Adresse, eine Netzwerk-IPv4-Adresse, einen Host-IPv4-Adressbereich oder FQDN.
- Gateway AntiVirus/APT Blocker — Hinzufügen einer Ausnahme für den MD5-Hash-Wert einer Datei und Festlegen der Aktion, die der Dienst im Zusammenhang mit der Datei ausführen soll (Zulassen oder Ablehnen).
- Geolocation — Hinzufügen einer Ausnahme für eine Host-IPv4-Adresse, eine Netzwerk-IPv4-Adresse, einen Host-IPv4-Adressbereich oder FQDN.
- HTTPS-Entschlüsselung — Hinzufügen einer Ausnahme für eine HTTPS-Domäne und Angabe der Aktion, die der Dienst ausführen soll, wenn die Domäne angetroffen wird (Zulassen oder Ablehnen).
- IPS — Hinzufügen einer Ausnahme für eine Signatur-ID und Angabe der Aktion, die der Dienst durchführen soll, wenn IPS die Signatur erkennt (Zulassen, Trennen oder Blockieren). Um einen Alarm für eine Ausnahme zu aktivieren, aktivieren Sie das Kontrollkästchen Alarm.
- WebBlocker — Hinzufügen einer Ausnahme für eine Seite und Angabe der Aktion, die WebBlocker ausführen soll, wenn ein Benutzer versucht, die Website zu besuchen (Zulassen oder Ablehnen). Sie können eine WebBlocker-Ausnahme hinzufügen, bei der es sich um eine exakte URL-Übereinstimmung, URL-Abgleich oder um einen regulären Ausdruck handelt. Weitere Informationen zum Spezifizieren einer Ausnahme finden Sie unter WebBlocker-Ausnahmen. Um einen Alarm für eine Ausnahme zu generieren, aktivieren Sie das Kontrollkästchen Alarm.
- (Optional) Geben Sie in das Textfeld Beschreibung eine Beschreibung der Ausnahme ein.
- Klicken Sie auf Speichern.