Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 332 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.200] Web Filter Exeption

mephisto59fr
Hello
Since the updated version of 8200, exceptions HTTPS stopped working.
I wanted to know someone encounter the same problem. Is a known problem.
For more info, I use the WebFiltering in transparent mode with the analysis of HTTP traffic.
Here is a screenshot of the log I get.

**********************************************************************************************************************************************
2011:07:22-23:11:58 Firewall httpproxy[11161]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x9b99000" function="ssl_log_errors" file="ssl.c" line="49" message="C 192.168.1.10: 4084837232:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:s3_pkt.c:1087:SSL alert number 48
2011:07:22-23:11:58 Firewall httpproxy[11161]: id="0003" severity="info" sys="SecureWeb" sub="http" request="0x9b99000" function="ssl_log_errors" file="ssl.c" line="49" message="C 192.168.1.10: 4084837232:error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure:s3_pkt.c:838:
2011:07:22-23:11:58 Firewall httpproxy[11161]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="" srcip="192.168.1.10" dstip="" user="" statuscode="000" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction=" ()" size="0" request="0x9b99000" url="199.47.216.177" exceptions="" error=""
**********************************************************************************************************************************************

Thank you for voting help

Mephisto
V8 Astaro Certified Administrator (ACA)
V8 Astaro Certified Engineer (ACE)


This thread was automatically locked due to age.
Parents
  • 0
    --EDIT--
    Upsi. It seems the fault was on my side. Somehow while creating the exceptions i assumedly was able to create a "h" with some kind af carret in the regex (hungary charset or something like that ?

    It looked like
    ^ĥttps?://.*\.hurra.com
    instead of
    ^https?://.*\.hurra.com

    So forget about my "problem" described below...

    --END OF EDIT--

    Beneath exceptions using Match URL There are also at least manual blacklists affected. I use manual blacklists wich regex and only first entry in the manual blacklist matches, ohers do not match anymore...

    I use these manual block entries, and only google-analytics still matches

    ^https?://.*google-analytics.com
    ^https?://.*\.econda-monitor.de
    ^https?://.*\.hurra.com
    ^https?://.*\.adtech.de
    ^https?://.*\.wemfbox.ch
    ^https?://.*\.econda.de HTTP
Reply
  • 0
    --EDIT--
    Upsi. It seems the fault was on my side. Somehow while creating the exceptions i assumedly was able to create a "h" with some kind af carret in the regex (hungary charset or something like that ?

    It looked like
    ^ĥttps?://.*\.hurra.com
    instead of
    ^https?://.*\.hurra.com

    So forget about my "problem" described below...

    --END OF EDIT--

    Beneath exceptions using Match URL There are also at least manual blacklists affected. I use manual blacklists wich regex and only first entry in the manual blacklist matches, ohers do not match anymore...

    I use these manual block entries, and only google-analytics still matches

    ^https?://.*google-analytics.com
    ^https?://.*\.econda-monitor.de
    ^https?://.*\.hurra.com
    ^https?://.*\.adtech.de
    ^https?://.*\.wemfbox.ch
    ^https?://.*\.econda.de HTTP
Children
No Data
Cookie Information Banner