Access to iPhone App-Store with enabled https proxy

Look in the Content Filter log to find the iTunes appstore host, then add that host to the Transparent Mode Skiplist would be what I would try.

I will try that. Right now I'm skipping every check (including ssl-related tests) for:

^https?://[A-Za-z0-9.-]*apple.com/
^https?://[A-Za-z0-9.-]*apple.de/

However, this does not help.

I can see the iPhone trying to connect to varying IP Addresses (not via host name), but these addresses always change. Maybe it's some kind of load-balancing mechanism.

Use the proxy profiles and start by allowing everything and then block the minimal stuff that you need to block. The iphones don't need to be a part of a generic one for all proxy profile. Skip https scanning if that is the problem.

You probably won't be blocking much on the iphones maybe a category or two on the content filter. I would skip av scanning altogether. Whats the point of blocking something for iphones that they can get without wifi anyways.

Regards
Bill.

Hello ! 

Having the same issue, also with iCal sync over https since I updated to 8.102. (See post: 8.102 and https 443 requests in transparent mode and standard mode). 

I think iPhone or iPad is not using the http(s) proxy setttings in Apps out of Safari, and Astaro does no forward https traffic (443) to the proxy port. 

My logs show that the request hits the firewall but with no authenticated user informations -> so the request is blocked (Using Transparent mode with authentication). 

Still have no solution for this ;-( 

@Billybob: Whats the point of blocking something for iphones that they can get without wifi anyways.

-> Because "maybe" WiFi is an internal restricted infrastructure ressource and needs to be protected. Why using 802.1x authentication in a Wifi environment -> because of security ;-) 

Kind regards
 
Ralf

@Billybob: Whats the point of blocking something for iphones that they can get without wifi anyways.

-> Because "maybe" WiFi is an internal restricted infrastructure ressource and needs to be protected. Why using 802.1x authentication in a Wifi environment -> because of security ;-) 

I believe you misunderstood what I said. The original poster had trouble getting to the app-store. I suggested using proxy profiles for iphones since you can change policies that apply to a small group much easily compared to the whole organization. I didn't say don't protect your wifi.

On the other hand I do not use https scanning on my smartphones. SSL scanning has its uses but smartphones can be exempt from such scanning most of the time. The ipad is a different issue and only you can be the judge on how you want to handle ssl for ipad.

Regards
Bill.

Hello ! 

I understood what you said. 

I am interested in a solution for this issue in this thread. (See also thread: 8.102 and https 443 requests in transparent mode and standard mode)

This issue is also on Windows Workstation and on Apple Mac….
You can try it with websites you have in your "Skip certificate checks" list.

Why does it work with 8.003 and not with 8.102 ? 

Ralf