HTTPS problem on Astaro V4.017

Did you add HTTPS to "Allowed target services" in the Proxy/HTTP settings?

techno.kid    

the transparent proxy mode works only for HTTP and not HTTPS. You have the choice to run the proxy in standard mode (what makes config changes on each client nescessary) or an additional packet filter allowing HTTPS from internal to the internet.

Greetings
cyclops    

I also have the same problem to. Need using transparent proxy but still want to access https. What rules should I add ? 

regards   

Hi Cyclops,

Thanks for the info, I do have it configured to allow https which seems to be a very pointless option if it does not work [:)]dea why the transparent proxy won't allow https?

Previous to Astaro I had a self configured and installed Redhat 9.0 firewall using iptables and squid with transparent proxy enabled and I had no problems with it. I redirected all requests on 80 and 443 via the firewall on 3128 and it seemed to work fine.

Do you think adding a packet rule to intercept 443 connections from the internal network and then sending them out via eth0 bypassing the proxy would work?

Regards,

Mike  

What about 'INTERNAL_NETWORK HTTPS ANY ALLOW' ?

Greetings
cyclops  

Hi Cyclops,

Tried it, no luck [:)] a blank.

Thanks

Mike  

That's s rule I have done a zillion times and it's worked.

• Are you sure the rule is enabled? (green light to the left of it)
• Are you sure there is not a higher rule (like a Deny) that is supeseding it?
• How about checking the logs to see what is getting dropped and why?
• And have you tried the https rule with the proxy turned off?
  

[/list]
   

Are you MASQing your internal network to your external interface? If not,  your HTTPS traffic will be going out with the source address of your internal machine. 

Good guess!

This masquerading problem has been an incessant time burn for everyone concerned (I'd venture to say that Astaro has lost a few novice customers trying the product out because of it).

Feature Request: when you are at the console install and your administrative interface has a private network number, have it ask:

"You are using a private network number; do you want to:

• Automatically add a masquerade rule?
  
• No thanks; I'll do this later if I need to...
  {perhaps with a supplemental explanation of masquerading on the bottom of the screen...}
  

[/list]
I laud Astaro's default deny configuration out of the box; but the mere asking of this question will save everybody much agita (translation: grief). How many zillions of posts have had this as a root cause of the poster's problem? And what about the people who try the product, run into this problem, and say "hmmm, doesn't work; knew it was too good to be true..."??
   

Great !! After I MASQ my Internal_Net with External_Net, I can browse https and ftp using transparent proxy. Thanks Jim.


regards,