This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Problems with some HTTPS Sites with transparent Proxy Mode

Hello there I haven't enough time today to search through the whole forum so I will post it and hope somebody can help. [:(]

Where using a Astaro 320 (v 7.501) the whole firewall works very good and performant.

But we have a problem with some https sites like "geo data service" and some "online banking sites".

The sites are loading and loading and it comes not to an end, therefore the site can not be displayed.

I would be very pleased for usefull information to solve the problem! [:S]


This thread was automatically locked due to age.
Parents
  • Hello there I haven't enough time today to search through the whole forum so I will post it and hope somebody can help. [:(]

    Where using a Astaro 320 (v 7.501) the whole firewall works very good and performant.

    But we have a problem with some https sites like "geo data service" and some "online banking sites".

    The sites are loading and loading and it comes not to an end, therefore the site can not be displayed.

    I would be very pleased for usefull information to solve the problem! [:S]

    are you using https scanning as well?  If so that's your issue.
    http://www.astaro.org/astaro-gateway-products/web-security-http-https-ftp-im-p2p-web-filtering-antivirus/28579-logmein-issues-2.html#post134253

    three options:
    1. Deal with the fact you are causing a breach in an encrypted stream.  You have to manually install the astaro's security certificate on every machine...some sites and applications are still going to break as they will correctly detect the proxy anyway.

    2.  disable https scanning in the a/v section of web security.

    3.  It could be another issue entirely.  but i just tried the listed sites and they worked fine..although i do not use the https a/v scanning in web security.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • Hello there I haven't enough time today to search through the whole forum so I will post it and hope somebody can help. [:(]

    Where using a Astaro 320 (v 7.501) the whole firewall works very good and performant.

    But we have a problem with some https sites like "geo data service" and some "online banking sites".

    The sites are loading and loading and it comes not to an end, therefore the site can not be displayed.

    I would be very pleased for usefull information to solve the problem! [:S]

    are you using https scanning as well?  If so that's your issue.
    http://www.astaro.org/astaro-gateway-products/web-security-http-https-ftp-im-p2p-web-filtering-antivirus/28579-logmein-issues-2.html#post134253

    three options:
    1. Deal with the fact you are causing a breach in an encrypted stream.  You have to manually install the astaro's security certificate on every machine...some sites and applications are still going to break as they will correctly detect the proxy anyway.

    2.  disable https scanning in the a/v section of web security.

    3.  It could be another issue entirely.  but i just tried the listed sites and they worked fine..although i do not use the https a/v scanning in web security.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data