This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF verstümmelt Javascript

Hallo,

wir haben hier ein Problem mit der Web Application Firewall (ASG 425 HA, FW 8.309).
Wir wollen eine komplexe Webanwendung schützen, die viel Javascript benutzt. Leider funktioniert die Anwendung nicht mehr, wenn man die WAF aktiviert. 

Recherchen mit Firebug haben ergeben, dass bei aktivierter WAF bei den übertragenen Javascript-Dateien am Ende ein Teil abgeschnitten wird. Dies führt dazu, dass die Anwendung am Client nicht korrekt funktionieren kann.

Beispiel:
var startup = function(_addScriptSource) {
    function onError(_errorCode) {
    };
    return {
        initializeForApplication : function(_application, _projectName, _userName){
        }
    };
};

Wird zu:
var startup = function(_addScriptSource) {
    function onError(_errorCode) {
    };
    return {
        initializeForApplication : function(_application, _projectName, _userName){

Sobald die Anwendung nur durch die Firewall "läuft", tritt dieses Problem nicht auf. 
Ist das bekannt?
Was können wir tun?

Vielen Dank schonmal und Gruß
XACT


This thread was automatically locked due to age.
Parents
  • Jetzt geht es!! Zusätzlich zum Update auf 9.005 habe ich jetzt am Virtual Webserver ide Option "Pass Host Header" aktiviert und dann ging es. 

    ***UPDATE***
    Leider zu früh gefreut... Da bin ich wohl Opfer eines Caching-Effekts geworden zu sein.
    Das Verhalten ist leider immer noch das selbe, das Javascript kommt bei Einsatz der WAF so verstümmelt beim Client an, dass dieser die Anwendung nicht ausführen kann. 

    HILFE!?!

    Vielen Dank schonmal!
Reply
  • Jetzt geht es!! Zusätzlich zum Update auf 9.005 habe ich jetzt am Virtual Webserver ide Option "Pass Host Header" aktiviert und dann ging es. 

    ***UPDATE***
    Leider zu früh gefreut... Da bin ich wohl Opfer eines Caching-Effekts geworden zu sein.
    Das Verhalten ist leider immer noch das selbe, das Javascript kommt bei Einsatz der WAF so verstümmelt beim Client an, dass dieser die Anwendung nicht ausführen kann. 

    HILFE!?!

    Vielen Dank schonmal!
Children
No Data