Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 2524 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTPS mit transparenten Proxy

TOMUE
Hallo Zusammen,

habe gefühlt nach dem letzten Firmwareupdate auf 7.505, das Problem, dass HTTPS Verkehr nicht mehr vom transparenten Proxy bearbeitet wird. (normaler HTTTP Verkehr funktioniert problemlos)

- HTTPS scannen Option ist unter Webproxy aktiviert
- im Live-Protokoll wird beim Zugriff auf eine HTTPS Seite nichts anzeigt
- die Verbindung kommt nicht zustande
- erstelle ich eine Paketfilter Regel (intern -> HTTPS -> extern) funktioniert es, was ja auch logisch ist, anderfalls wird die Verbindung laut Protokoll geblockt
- stelle ich den Proxy Betriebsmodus auf Standard, funktionieren auch die HTTPS Verbindungen

Vielleicht kann das Verhalten ja jemand bestätgigen oder sogar eine Lösung anbieten.

Vielen Dank.

Gruss
Tobias


This thread was automatically locked due to age.
Parents
  • 0
    Hallo alle zusammen,

    wenn ich eine Paketfilterregel (Netzwerk -> https -> Internet) anlegen, dann wird auch der HTTPS Verkehr über den Proxy geleitet / gefiltert. 

    Bei einer neuen ASG konnte ich den Fehler nicht nachproduzieren.

    Fazit: Vermutlich wird die Packetfilterregel durch das Modul WebSecurity nicht korrekt oder garnicht angelegt.

    MfG, Tobias
Reply
  • 0
    Hallo alle zusammen,

    wenn ich eine Paketfilterregel (Netzwerk -> https -> Internet) anlegen, dann wird auch der HTTPS Verkehr über den Proxy geleitet / gefiltert. 

    Bei einer neuen ASG konnte ich den Fehler nicht nachproduzieren.

    Fazit: Vermutlich wird die Packetfilterregel durch das Modul WebSecurity nicht korrekt oder garnicht angelegt.

    MfG, Tobias
Children
  • 0 in reply to TOMUE
    Jupp, hier isser wieder.

    Habe vorhin mal meine 7.504er-Testkiste auf 7.505 gebracht und natürlich gleich mal probiert. Im Standard hat das Testnetz HTTP ohne HTTPS-Scanning im transparenten Modus. Dem Testclient habe ich ein komplettes Profil mit aktiviertem HTTPS-Scanning gegeben und natürlich auch im transaparenten Modus. Der erste Test hat prima gefunzt.