HTTPS 검사에서 원본 및 대상 제외
게시: 2009년 11월
업데이트 날짜: 2010년 2월
적용 대상: Forefront Threat Management Gateway (TMG)
이 항목에서는 HTTPS 검사에서 도메인, 웹 사이트, 웹 사이트의 범주 및 내부 클라이언트를 제외하는 방법에 대해 설명합니다.
참고: |
|---|
| HTTPS 검사는 외부 SSTP 서버와 클라이언트 인증을 필요로 하는 서버에 대한 연결과는 호환되지 않습니다. 이러한 서버가 있는 경우 대상 예외 목록에 해당 서버를 추가하는 것이 좋습니다. |
개인 정보를 보호하고 법률을 준수하기 위해 특정 URL이나 재무 사이트, 상태 사이트 등의 URL 범주를 검사에서 제외할 수 있습니다. 다음 지침에 따라 검사에서 대상을 제외합니다.
HTTPS 검사에서 사이트를 제외하려면
-
Forefront TMG 관리 콘솔의 트리에서 웹 액세스 정책 노드를 클릭합니다.
-
작업 창에서 HTTPS 검사 구성을 클릭합니다.
-
대상 예외 탭에서 추가를 클릭합니다.
-
네트워크 엔터티 추가 대화 상자에서 다음을 수행합니다.
- 필요한 경우 새로 만들기를 클릭하고 검사에서 제외할 URL 범주 집합이나 도메인 이름 집합을 만듭니다.
- HTTS 검사에서 제외할 URL 범주, URL 범주 집합 및 도메인 이름을 선택합니다.
- 각 항목을 선택한 후 추가를 클릭하고, 작업을 마쳤으면 닫기를 클릭합니다.
- 필요한 경우 새로 만들기를 클릭하고 검사에서 제외할 URL 범주 집합이나 도메인 이름 집합을 만듭니다.
-
기본적으로 Forefront TMG에서는 HTTPS 검사에서 제외되는 각 웹 사이트에 대해 HTTPS 인증서의 유효성을 검사하므로 최소한의 보안이 유지됩니다. Forefront TMG가 특정 사이트에 대해 이 보안 검사를 수행하지 않도록 하려면 해당 사이트를 클릭하고 확인 안 함을 클릭합니다.
HTTPS 검사에서 클라이언트를 제외하려면
-
Forefront TMG 관리 콘솔의 트리에서 웹 액세스 정책 노드를 클릭합니다.
-
작업 창에서 HTTPS 검사 구성을 클릭합니다.
-
원본 예외 탭에서 추가를 클릭합니다.
-
네트워크 엔터티 추가 대화 상자에서 다음을 수행합니다.
- 필요한 경우 새로 만들기를 클릭하고 검사에서 제외할 컴퓨터 집합이나 컴퓨터를 만듭니다.
- HTTPS 검사에서 제외할 컴퓨터와 컴퓨터 집합을 선택합니다.
- 각 항목을 선택한 후 추가를 클릭하고, 작업을 마쳤으면 닫기를 클릭합니다.
- 필요한 경우 새로 만들기를 클릭하고 검사에서 제외할 컴퓨터 집합이나 컴퓨터를 만듭니다.

참고: