This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Manche websites laden nicht wenn WebFilter aktiv

Hallo,

ich habe Zuhause einen kleinen PC mit der ASG Software.

Firmwareversion: 9.104-17


Seit einiger Zeit habe ich folgendes Problem ohne etwas an der Konfiguration geändert zu haben:


Wenn ich den Webfilter deaktiviere, laden manche Internetseiten nicht mehr. Ist er aktiviert, laden diese Seiten Problemlos.

Aktiviere ich den Webfilter, ist der Download mittels JDownloader nicht mehr möglich.

Ich finde den Fehler einfach nicht.

Es kann doch nicht sein, dass ich mit deaktiviertem Webfilter nicht alle Internetseiten laden kann !?

Hat jemand eine Idee?

Ich danke euch.


This thread was automatically locked due to age.
  • Hallo electribe,

    ich habe seit einer der letzten Updates ebenfalls dieses Problem.
    Einige Workstations befinden sich in der Transparenzmodus-Ausnahmen und haben auf bestimmte Seiten keinen Zugriff auf bestimmte Webseiten z.b. Apple.com.

    Grüße
  • Hi electribe,
    herzlich Wilkommen im Forum.

    Wie sehen denn deine Firewallregeln aus?
    Wenn der Webfilter deaktiviert ist, greifen die Firewallregeln, wenn du hier also keinen Zugriff ins WAN erlaubt hast, wie z.B. HTTPS, werden diese geblockt -- steht dann auch im Firewalllog.

    Diese Firewallregel einmal erstellen:
    Internal (Network) - ANY - Internet IPv4


    EDIT:
    Einige Workstations befinden sich in der Transparenzmodus-Ausnahmen und haben auf bestimmte Seiten keinen Zugriff auf bestimmte Webseiten z.b. Apple.com.

    dasselbe gilt natürlich auch für Clients, die am Proxy vorbei laufen mit entsprechenden Ausnahmen.

    Nice greetings
  • Hallo GuyFawkes,
    ich habe für dieses IP Adressen (Workstations) folgende Firewallregeln eingestellt:
    Host *** - Gruppe Dienste Host *** - Internet IPv4
    Gruppe Dienste enthält u.a. ftp, udp, bestimmte Ports.
    Was wäre denn für die apple.de Seite besonderes erforderlich,
    da alle anderen Internetseiten ohne Probleme funktionieren.

    Grüße
  • Hallo GuyFawkes,
    ich habe für dieses IP Adressen (Workstations) folgende Firewallregeln eingestellt:
    Host *** - Gruppe Dienste Host *** - Internet IPv4
    Gruppe Dienste enthält u.a. ftp, udp, bestimmte Ports.
    Was wäre denn für die apple.de Seite besonderes erforderlich,
    da alle anderen Internetseiten ohne Probleme funktionieren.

    Grüße


    HTTP und HTTPS. Teste mal, ob es mit Protokoll: ANY funktioniert.
    Du solltest im Live Log von der Firewall Einträge sehen können, wenn du den Rechner im Proxy Bypathing eingetragen hast.
    Falls das nicht der Fall ist, findest du im Live Log des Webproxys entsprechende Einträge, wenn du die Seite öffnest.

    Nice greetings
  • Hi GuyFawkes,

    habe jetzt mal folgendes eingetragen:
    Host *** - any *** - Internet IPv4
    apple.de Seite funktioniert leider immer noch nicht.
    Im Firewalllog und Proxy Log keine Fehler.
    Jetzt habe ich aber noch was seltsames festgestellt, nehme ich die Workstation aus dem
    Transparenzmodus-Ausnahmen raus, lässt sich die Apple Seite öffnen.
    Dann wieder in den Transparenzmodus-Ausnahmen rein und die Apple Seite lässt ich immer noch öffnen?!?!
    Cacheproblem auf der UTM?

    Grüße

    Grüße

  • Transparenzmodus-Ausnahmen raus, lässt sich die Apple Seite öffnen.
    Dann wieder in den Transparenzmodus-Ausnahmen rein und die Apple Seite lässt ich immer noch öffnen?!?!


    Das ist normal, die offene Verbindung wird in die Conntrackt Table eingetragen und bei Nichtnutzung nach (glaube) 180 Sekunden entfernt. Solange sind die Verbindungen erlaubt, also etwas Geduld haben. Wird nach einer Weile geblockt.

    Kannst du ein paar weitere Infos zur Proxykonfiguration schicken?
    Und einmal im Live Log des Webfilters schauen, was dort eingetragen wird, wenn du die Seite öffnest.

    Nice greetings
  • danke erstmal für Eure Hilfe, bin bisher nicht dazu gekommen etwas zu versuchen...

    Werde mich am Wochenende nochmal ran setzen...


    @ andra2

    kannst Du mal die Seite xrel.to versuchen ?

    Wäre z.B. eine Seite die bei mir nicht funktioniert.
  • Hallo electribe,

    die xrel.to  geht nicht, kannst Du die herdt.de und apple.de öffnen?
    Grüße
  • Herdt sowie auch Apple funktionieren nicht.
  • Könntest du mal Auszüge aus deinem Live Log posten?
    Da würde hoffentlich ein Grund stehen, warum es geblockt wird.

    Nice greetings