Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 604 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASL 6.001: Can't reach HTTPS Sides

tofi
Hello,

first of all I would say sorry for my terrible english [;)] 

I have a problem by connecting https sides after updating ASL 5.1 to 6.001 (same problem I had also by one of our costumers, ther it happens by updataing 5.1x to 5.1x - resolution was to do a factory reset and configure all settings manually - but this is not a reasonable solution).

We use transparent proxy with no anonymity.

Befor the update all works fine.

When I try to connect a https site I get the check for the certificate and then the side hangs (status is loading but nothing happens). When I configure a http proxy inside the webbrowser (our firewall with port 8080) the https sides kann be displayed.

I have also tryed to turn off the transparent proxy, when I do this I can't reach any internet side.

I have packetfilter rules wich allowed http, https and squid traffic from the internal network to any destination.

When I try to reach internal HTTPS Sides such as the Webadmin Side ther is no problem. I can also reach the Webadmin Side from our branch over IPSec without trouble

Any suggestions?


With kind regards,

Tobias


This thread was automatically locked due to age.
Parents
  • 0
    SNAT or Masquerade on ext. interface for the direction  internal -> any when not using a proxy (asl)

    cu
     Claus
  • 0 in reply to ClausP
    Hello Claus,

    thank you for your response.

    I already  have a Masquerading rule on the ext. interface which is "Internal Network -> All / All   MASQ__WAN"

    I have this rule and there is no contact to the Internet when I try to disable the ASL proxy. When I tried the same in the older version (5.1), there was no problem.
    That's the reason why I'm a little bit confused.

    I also checked the current configuration to be sure that the configuration was restored correctly - everything looks okay.
Reply
  • 0 in reply to ClausP
    Hello Claus,

    thank you for your response.

    I already  have a Masquerading rule on the ext. interface which is "Internal Network -> All / All   MASQ__WAN"

    I have this rule and there is no contact to the Internet when I try to disable the ASL proxy. When I tried the same in the older version (5.1), there was no problem.
    That's the reason why I'm a little bit confused.

    I also checked the current configuration to be sure that the configuration was restored correctly - everything looks okay.
Children
No Data