Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 28 replies
  • Subscribers 1 subscriber
  • Views 26107 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

https - some online banking does not work

profesor
Hi!
setup ASG 7.503 UP to date
transparent mode enabled
from  https://passthrough.fw-notify.net/cacert.pem sucesfully imported cert 
but I have problem:
some https links (on -line BANKING) work and some DO NOT
error client ssl certificate mot imported ( BUT IMPORTED)
any advice??


This thread was automatically locked due to age.
  • 0
    Prof, none of us has been able to guess what misconfiguration you have.  HTTPS scanning only has been available for a few months.  Just disable HTTPS scanning as recommended until you have more knowledge about configuring the Astaro.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    OK.

    From begining (from my first setup) with https scan :
    -  all https sites good work (rest of bank, onlineshop, all https...)
    except (only):3 banking sites and  Microsoft essential and windowsupdate site.
    In this moment I ask support, advice. 
    Ok, I turn off scann https but problem not resolved.

    Thanks for your time and effort for help me.
  • 0
    OK, now that you have access to the banks and such, there's time to solve your issue.  For both of the Microsoft sites, you have to install the Astaro cert in two ways: in your browser and via MMC.  Check out Windows Update fails due to Cert. time error (ASG HTTPS Proxy problem?).  Make sure that's done, then you should be able to test by turning HTTPS scanning on and trying Microsoft.  If the Microsoft sites don't work, then there's still something missing.  If they do work, but your banks won't work, then it's a different problem.  Don't worry, you'll get there.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    my decision is new instalation ASG (monday) and new setup.

    I belive - best solution in this case.
  • 0 in reply to profesor
    from post
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/27336

    m.fischer wrote

    2. SSL Proxy exception did not work with HTTP Proxy Operation Mode "Transparent". In this case, the exception is just ignored. With HTTP Proxy Operation Mode "Standard", "Basic User Authentication" and all SSO-modes this exception works as expected.

    i go to instal 7.503 - finally

    all without new capabilities of 7.504.
  • 0
    That's a relief!  I was certain that everything looked perfect on the Astaro.  None of my customers or our own Astaros are on 7.504, so I had no idea until today.  Congratulations on persisting and finding the solution!

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    I couldn't wait monday. New ASG 7.503 work good. No problems.
    waiting finally 7.504 or 505 whatever...
  • 0 in reply to profesor
    7.503 works fine. All days I tested and 100% Ok. 
    manually upgrade on soft.7.504 and problem starts...
    all problems from my post , banking and Microsoft comeback. (history- instalation ; started from 7.5 - ipgrade to 7.501, later to 7.502 and after upgraded to 7.503 problems starts..5.704 not resolved..) 

    Yesterday and Today I start but from 7.502 - upgrade to 7.503- work fine!
    7.503 - the best decision!!!