我们最近购买了 Watchguard XTM 510。希望用这款 UTM 产品替换我们的 ISA 2006 代理。我们在测试设置中遇到了一些安全站点问题。目前,我们仍在通过 ISA 服务器运行流量,并且我还设置了 Watchguard 以连接到网络。我们遇到问题的地方是当我在 ISA 中设置 HTTPS 站点的位置以通过 XTM 转发时,我得到一个证书无法验证错误。
因此,我认为我将其缩小到两种可能性。一、证书需要安装在XTM上。我不是 100% 肯定是这种情况,因为我认为这应该只是严格地充当代理,并通过不问任何问题转发所有流量。无论哪种方式,如果我尝试将证书导入 XTM,我总是会收到一条certificate validation failed
错误消息。这些通常将 pfx 转换为 pem 文件。
其次,需要在 ISA 服务器上安装 XTM CA 证书,以便它们可以通信。我已经这样做了,但它似乎没有做任何事情。
我相信这应该可行,并希望有人以前曾为此苦苦挣扎。