Knowledgebase
Knowledgebase: Česky > Obecné návody
Nefunkční přístup na Google stránky se Safetica 9.1
Posted by Michael Skoupý, Last modified by Ladislav Mlčák on 10 November 2019 11:09 AM

6. listopadu 2019 Google upravil SSL certifikáty, které používá pro své služby. Nové certifikáty způsobují nekompatibilitu s produktem Safetica, která způsobuje zablokování přístupu na Google webové stránky a jejich další služby.

Technický detail: Safetica dodržuje přísná bezpečnostní pravidla pro validaci certifikátů a po této změně Safetica detekovala nový certifikát jako zamítnutý, protože validace certifikátů zabudovaná ve Windows nebyla schopna OCSP podpis ověřit. Safetica proto zablokovala tento certifikát a všechna spojení, protože nastavené standardy nebyly ověřené.

Abychom zákazníkům obnovili přístup na služby Googlu, vydali jsme okamžitě proudovou aktualizaci, která byla aplikována na všechna zařízení s nainstalovým Safetica klientem. Tato proudová aktualizace deaktivovala kontrolu síťové komunikace pro Google servery. To způsobuje částečnou nefunkčnost DLP politik pro tyto servery, monitorování webových stránek ale funguje nadále.

Kompletní řešení této situace zveřejníme v nadcházející verzi 9.3, kterou plánujeme vydat během příštího týdne (nejpozději 15. 11. 2019). Jako obvykle bude tato verze dostupná nejdříve ke stažení jako balíček, pak v následujících cca 2 týdnech bude následovat zveřejnění této verze také do konzole Safetica. Jakmile verzi zveřejníme, budete si ji moci stáhnout z následujícího odkazu: http://downloads.safetica.com/safetica_setup.exe.

Mezitím jsme zveřejnili aktualizaci současné verze 9.1. Od verze 9.1.135 budou fungovat všechny Google stránky včetně DLP politik. Je k tomu však potřeba provést následující kroky:

  • aktualizovat všechny koncové stanice (nepokračujte na mazání výjimek, pokud nemáte aktualizované všechny stanice, protože by na těchto stanicích nefungovaly Google stránky)
  • a odstranit všechny výjimky na Google stránky v části Safetica Management Console - Údržba - Nastavení integrace - Důvěryhodné servery.

(1 vote(s))
Helpful
Not helpful