Astaro Security Gateway Administrationshandbuch Seite 327

9 Web Security
Wenn Sie einen übergeordneten Proxy konfiguriert haben, der alle Hosts umfasst
(*), müssen Sie diese Hosts nicht angeben. Beachten Sie, dass Sie auch
unterschiedliche übergeordnete Proxies für bestimmte Hosts festlegen können
und dass der letzte übergeordnete Proxy für alle Hosts zuständig sein soll (*).
Dann wird nur jener Datenverkehr über den letzten Proxy geroutet, der nicht zu
den anderen übergeordneten Proxies passt.
H TTP -Zw i s c h e n s pe i c h e r u n g
Zwischenspeichern aktivieren: Wenn diese Option aktiviert ist, hält der
Webfilter einen Zwischenspeicher auf Festplatte vor, um Anfragen zu häufig
besuchten Webseiten schneller beantworten zu können.
SSL-Inhalte zwischenspeichern: Wählen Sie diese Option, um SSL-
verschlüsselte Daten ebenfalls – unverschlüsselt – auf der Festplatte zu
speichern.
Inhalte mit Cookies zwischenspeichern: Cookies werden oft für
Authentifizierungszwecke verwendet. Wenn diese Option aktiviert ist, werden
HTTP-Antworten, die Cookies enthalten, ebenfalls zwischengespeichert. Dieses
Vorgehen kann aber zu Datenschutz-Problemen führen, da Benutzer, die auf die
gleiche Seite zugreifen wollen, sehr wahrscheinlich die Seite aus dem
Zwischenspeicher erhalten, welche dann den Cookie eines anderen Benutzers
enthält.
Wichtiger Hinweis – Das Zwischenspeichern von SSL- und/oder Cookie-
Inhalten stellt ein wichtiges Sicherheitsproblem dar, da die Inhalte von jedem
Benutzer mit SuperAdmin-Rechten eingesehen werden können.
Zwischenspeicher leeren: Sie können alle zwischengespeicherten Seiten
löschen, indem Sie auf Zwischenspeicher leeren klicken.
MAC OS X S i n gl e S i gn - On
Wenn Sie Apple OpenDirectory SSO als Authentifizierungsmethode nutzen,
müssen Sie eine MAC OS X Single Sign-On Kerberos Schlüsseldatei hochladen,
damit die Authentifizierung funktioniert. Generieren Sie die Schlüsseldatei und
laden Sie sie durch einen Klick auf Schlüsseldatei hochladen hoch. Für weitere
Informationen dazu, wie Sie die Schlüsseldatei generieren können, lesen Sie bitte
die Kerberos-Dokumentation.
ASG V8 Administrationshandbuch
9.1 Webfilter
327