© CIT

Secure Web Gateway (SWG) - Linux

Für eine korrekte Einrichtung des Secure Web Gateway (SWG) ist es wichtig, dass beide Teile der Anleitung (Installation des Zertifikats und Einrichtung des SWG-Proxy) durchgeführt werden.

Kontakt: Netzwerk-Service

  • Zertifikat installieren

    Download und Installation des Zertifikats

    Mit den Befehlen

    sudo apt-get install -y ca-certificates
    sudo wget https://www.uni-muenster.de/imperia/md/content/ziv/anleitungen/universitaet_muenster_secure_web_gateway.crt -P /usr/local/share/ca-certificates/
    sudo update-ca-certificates

    wird für Debian/Ubuntu-basierte Systeme das Zertifikat heruntergeladen, am richtigen Ort abgelegt und der Zertifikatspeicher wir aktuaisiert.

  • SWG-Proxy einrichten

    1. Firefox Einstellungen öffnen

    Das Zertifikat muss in Firefox importiert werden. Dafür müssen Sie in Firefox auf die drei Striche oben rechts in der Ecke Ihres Bildschirmes gehen und dann auf Einstellungen. 

    1. Firefox Einstellungen öffnen
    © CIT

    2. Zertifikat importieren

    Um das Zertifikat importieren zu können müssen Sie in den Einstellungen zu "Zertifikate anzeigen" gehen und dort auf "Zertifizierungsstellen". Gehen Sie dann auf importieren und wählen Sie das zuvor gespeicherte Zertifikat aus. 

    2. Zertifikat importieren
    © CIT

    3. Netzwerk hinzufügen

    Öffnen Sie die Einstellungen und klicken Sie auf Proxy.
     

    3. Netzwerk hinzufügen
    © CIT

    4. Einstellungen eintragen

    Bitte tragen Sie die Einstellungen wie auf dem Screenshot ein. Nutzen Sie die Proxy-Auto-Configuration (.pac). Klicken Sie anschließend auf speichern.

    Die wichtigen Einstellungen sind:

    • Einrichtung: automatisch
    • Einrichtungsadresse: https://swg.uni-muenster.de/proxy.pac

    4. Einstellungen eintragen
    © CIT

    5. Fertig

    Nun ist die Anleitung abgeschlossen. Bitte beachten Sie, dass außerhalb der Universität das Proxy nicht funktioniert. Sie könenn das Proxy auch theoretisch auf Privatrechnern nutzen; beachten Sie aber, dass Sie das Proy erst aktivieren, wenn Sie mit dem VPN verbunden sind.