This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

https - some online banking does not work

Hi!
setup ASG 7.503 UP to date
transparent mode enabled
from  https://passthrough.fw-notify.net/cacert.pem sucesfully imported cert 
but I have problem:
some https links (on -line BANKING) work and some DO NOT
error client ssl certificate mot imported ( BUT IMPORTED)
any advice??


This thread was automatically locked due to age.
Parents
  • The fina.hr group doesn't resolve because there are no A records in their DNS entries.  You can look for yourself:
    Domain Dossier - Investigate domains and IP addresses, get owner and registrar information, see whois and DNS records

    The hypo group works, but the IP you see may not be the one you're looking for.  The log you showed us doesn't have either hypo.hr or fina.hr.  The DNS Group definition for hypo should be: hypo-alpe-adria.hr, but that currently resolves to the same IP as hypo.hr.  Please open the live log on the 'Global' tab and try to access the hypo bank.  The access shouldn't show up in the log.

    Cheers - Bob
    PS In your place, I would delete the"banks" exception; with those networks in the 'Transparent mode skiplist', accesses to those networks never passes through the proxy.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • The fina.hr group doesn't resolve because there are no A records in their DNS entries.  You can look for yourself:
    Domain Dossier - Investigate domains and IP addresses, get owner and registrar information, see whois and DNS records

    The hypo group works, but the IP you see may not be the one you're looking for.  The log you showed us doesn't have either hypo.hr or fina.hr.  The DNS Group definition for hypo should be: hypo-alpe-adria.hr, but that currently resolves to the same IP as hypo.hr.  Please open the live log on the 'Global' tab and try to access the hypo bank.  The access shouldn't show up in the log.

    Cheers - Bob
    PS In your place, I would delete the"banks" exception; with those networks in the 'Transparent mode skiplist', accesses to those networks never passes through the proxy.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • yeah, added (hypo-alpe-adria.hr)but nothing.. error again (attachment)
    transparent mode enabled
    from https://passthrough.fw-notify.net/cacert.pem sucesfully imported cert
    zaba.hr not work to..

    why not work windows update, Microsoft essential AV? on microsoft update site this error
    Your computer's date and time appear to be out of sync with an update certificate. To fix this:
    1. In Control Panel, open Date and Time Properties.
    2. Ensure that the date and time are correct.
     
     Read more about steps you can take to resolve this problem (error number 0x80072F8F) yourself.  


    added to exception but not work to?



    conect direct on router without astaro all works perfect.