Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Google Playstore not open when 'HTTPS Transparent Mode' enable

Hello,

Currently I have faced some issue to open Google playstore in Android mobile.

In Web filtering, If I tickmark "Do not proxy HTTPS traffic in Transparent Mode" (snap-1 attached), then in android mobile phone google playstore is open but if I untick "Do not proxy HTTPS traffic in Transparent Mode" and Tick "URL filtering only" (snap-2 attached), then playstore will not open in any android mobile phone.

Anyone faced this kind of issue before. I m in trouble right now...!!![:S]


This thread was automatically locked due to age.
  • Please show the line from the Web Filtering log where the Proxy blocked the traffic.

    Cheers - Bob
  • Hello BAlfson,

    Thanks for reply me, 

    Here I have attached my Web Filtering log for reference. I have found that Google Playstore block because of category is "uncategorized" but I could not understand why Google Playstore open when 'Proxy HTTPS traffic' is disable?

    Thanks,
  • If you have "Do not proxy HTTPS" then the Web Protection (the proxy) will not look at any HTTPS traffic (over port 443).  Instead you likely have a Firewall rule that says Internal -> Internet HTTPS (or "Web Browsing") is allowed.
  • Hello Michael,

    Thanks for your reply,

    I could not get your answer properly. In my case, if I have "Do not proxy HTTPS" (snap-1 attached), then Google playstore open in android mobile but if I not tick "Do not proxy HTTPS" (snap-2 attached) then Google playstore in not open.
  • Not sure what you want to achieve, but in my setup I also have allowed TCP and UDP port 5228 for various Google services, maybe you also need to allow traffic out on these ports.
  • Amrish, I realize that this may be a language/culture issue, but I asked for a single line,  not a complete file.  You should not expect that your fellow members here will search your file to find the line related to your issue - that is the job of the person looking for help.  Please show that line so that we can help you.

    Cheers - Bob
  • Thank you BAlfson for assist me to present my questions on BB,

    Here below the line which I have found in Web Filtering log,

    Line 191601: 2015:07:22-14:54:20 Swaminarayan_Aksharpith-1 httpproxy[6980]: id="0060" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden category detected" action="block" method="GET" srcip="192.168.25.101" dstip="" user="prakash" ad_domain="" statuscode="403" cached="0" profile="REF_HttPro25Edtp (25 - E.DTP)" filteraction="REF_HttCff25Edtp (25 - E.DTP)" size="3208" request="0x14ae9000" url="content.bookmyshow.com/.../
  • And parsing the line gives the answer:

    name="web request blocked, forbidden category detected" 
    action="block" 
    statuscode="403" 
    url="content.bookmyshow.com/.../ET00009119.jpg" 
    reason="category" 
    categoryname="Uncategorized" 

    You are blocking uncategorized, and content.bookmyshow.com happens to be uncategorized.  You can stop blocking uncat and/or go to trustedsource.org and request that site to change categories.
  • Thanks for showing that line, Amrish.

    Another option would be to:
      Go to TrustedSource - Check Single URL, as Michael suggests, and suggest a category for http://content.bookmyshow.com.  In my experience, it usually takes about four hours to take effect.
    • On the 'Websites' tab of 'Filtering Options', create a new entry that includes content.bookmyshow.com and assigns it a tag of "Temporary."
    • Create a 'URL filter' Exception for websites that you have tagged with "Temporary."
    • Occasionally, review the sites tagged "Temporary" and remove the entries where trustedsource.org has created a satisfactory categorization.

    Cheers - Bob
  • Thanks u so much BAlfson, Michael Dunn and Apijnappels for support me.