Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 2581 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTPS pages in Wifi when not scanning HTTPS

jhotchkiss
Hi everyone, it appears that there's quite a lot of other threads around this topic, but none specially with the issue i'm having (that i can find at least). Feel free to point me to one if i've missed it though.

Basically i have 3 WiFi networks setup on my 320 UTM (9.109-1)
1 for Corp machine, bridged to the corp LAN
1 for Guest users, set up as a hotspot and kept separate
1 for BYOD set up as a normal WiFi, but kept separate also.

The Corp WiFi doesnt have HTTPS scanning set on it yet (Web filtering > Global) and is also in transparent mode (for testing).
Both the other WLANs have their own Web Filter Profiles, with default filter actions set.

Here's my problem.
I dont want HTTPS scanning on the 2 non-corp WLANS but whenever i un-tick this box (on the Web. Filtering Profile for each WLAN), i cant access HTTPS web traffic at all. HTTP is fine.
If it tick it, then i can access HTTPS site as well, but i get a warning about all the SSL certs when i do (unless i install the UTM cert locally -which i dont want to do).

How can i allow these two WLANs to access both http and https sites, without me needing to install the UTM certificate on every device, and without needing to scan https traffic on them either?

thanks in advance for any help. Happy to provide more details of config if it will help.


This thread was automatically locked due to age.
Parents
  • 0
    I've made a little bit of progress... if i set the proxy server and port, to the the IP of the UTM on the WLAN network and the port of the proxy to be 8080 (as configured on Web Filtering > Advanced" then HTTPS traffic works fine.

    However:
    a. I dont want to have to do this on every device on these WLANS
    b. i'm still confused why this works fine on the main corp WLAN & LAN where i dont have any of these settings set up and its using the default web filter.

    Its also worth mentioning what i see in the Webfilter log when i'm having the problems.
    For a computer https web page
    2014:03:12-16:57:48 My_FW-Name-1 httpproxy[6020]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="My device internal IP" dstip="173.194.67.105" user="" statuscode="302" cached="0" profile="REF_HttProStaffbyod (Staff_BYOD)" filteraction="REF_HttCffWrstaFilteActio (WR_Staff_BYOD Filter Action)" size="261" request="0xea821d0" url="www.google.com/.../html" application="google"

    For an android secure app access to amazon
    2014:03:12-17:29:23 My_FW-Name-1 httpproxy[6020]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="My device internal IP" dstip="54.230.8.31" user="" statuscode="200" cached="0" profile="REF_HttProStaffbyod (Staff_BYOD)" filteraction="REF_HttCffWrstaFilteActio (WR_Staff_BYOD Filter Action)" size="6744" request="0xeef8010" url="ecx.images-amazon.com/.../jpeg" application="amazon"
Reply
  • 0
    I've made a little bit of progress... if i set the proxy server and port, to the the IP of the UTM on the WLAN network and the port of the proxy to be 8080 (as configured on Web Filtering > Advanced" then HTTPS traffic works fine.

    However:
    a. I dont want to have to do this on every device on these WLANS
    b. i'm still confused why this works fine on the main corp WLAN & LAN where i dont have any of these settings set up and its using the default web filter.

    Its also worth mentioning what i see in the Webfilter log when i'm having the problems.
    For a computer https web page
    2014:03:12-16:57:48 My_FW-Name-1 httpproxy[6020]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="My device internal IP" dstip="173.194.67.105" user="" statuscode="302" cached="0" profile="REF_HttProStaffbyod (Staff_BYOD)" filteraction="REF_HttCffWrstaFilteActio (WR_Staff_BYOD Filter Action)" size="261" request="0xea821d0" url="www.google.com/.../html" application="google"

    For an android secure app access to amazon
    2014:03:12-17:29:23 My_FW-Name-1 httpproxy[6020]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="My device internal IP" dstip="54.230.8.31" user="" statuscode="200" cached="0" profile="REF_HttProStaffbyod (Staff_BYOD)" filteraction="REF_HttCffWrstaFilteActio (WR_Staff_BYOD Filter Action)" size="6744" request="0xeef8010" url="ecx.images-amazon.com/.../jpeg" application="amazon"
Children
No Data