This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTPS problem with Transparent Proxy

I have a firewall with an internal network address 10.20.30.150

I also have a static route which connects to a network 192.168.1.0 via a router at 10.20.30.61

Users on the 10.20.30.0 network can connect to any web server on the Internet but users on the 192.168.1.0 network cannot reach any https server

I am using http proxy in transparent mode - I noticed the notes in the documentation regarding Https not being supported in transparent mode which leaves me with two questions:

1. Why can users on the 10.20.30.0 network reach https sites and 
2. How do I write the rule which will allow the users of the 192.168.1.0 network to reach https servers.

I’m using version 5.011

Thanks


This thread was automatically locked due to age.
Parents
  • Martyn,

    When the HTTP Proxy is in Transparent mode, it is not supposed to pass HTTPS traffic.  If you're passing HTTPS from any of the protected networks, then something in the rules you've created is allowing it to pass (unless there's a bug).

    To pass HTTPS traffic, all you need to do is create a rule for each protected network:

    FROM 
    TO 
    SERVICE 
    ALLOW

    Create a rule for each of your internal networks and that should do the trick.

    -Steve
Reply
  • Martyn,

    When the HTTP Proxy is in Transparent mode, it is not supposed to pass HTTPS traffic.  If you're passing HTTPS from any of the protected networks, then something in the rules you've created is allowing it to pass (unless there's a bug).

    To pass HTTPS traffic, all you need to do is create a rule for each protected network:

    FROM 
    TO 
    SERVICE 
    ALLOW

    Create a rule for each of your internal networks and that should do the trick.

    -Steve
Children
No Data