Seit Update auf 9.602-3 Probleme mit Webfilter (HTTPS)

Question

Hallo Zusammen, 
 
 seit dem Update auf 9.602-3 haben wir bei ungef&auml;hr 20 Sophos Firewalls extreme Probleme mit dem Webfilter. 
 Leider sind die Probleme nicht &uuml;berall gleich, zum Teil werden die Aufrufe aktiv geblockt (reason="range") oder die Clients bekommen im Browser ein ERR_CONNECTION_REFUSED und das Log bleibt leer. 
 Scheinbar ist das Problem nur bei HTTPs Webseiten, daher ist unser aktueller Workaround "HTTPS-Verkehr im Transparenzmodus nicht durch Proxy leiten" aktivieren oder den Proxy ausschalten. 
 
 Habt Ihr &auml;hnliche Probleme oder zuf&auml;llig eine gute Idee?

SLeTTeR · Accepted Answer

Hallo zusammen, 
 
 ich habe mittlerweile eine Antwort vom Sophos Support bekommen, und es liegt zumindest bei mir am SPX Port bzw. Einstellung. 
 lt. Sophos liegt es an einer Iptables Rule f&uuml;r diese SPX Port.

Damit wurde das Problem bie mir gel&ouml;st.

mod2402 · Answer

Hallo Stefan, 
 ich kann mir nicht erkl&auml;ren warum Sophos hier nicht darauf hinweist dass das eigentlichen Problem die Bindung an alle Schnittstellen / IPs ist. In dem Screenshot oben kann man erkennen das bei Listen Address "any" eingetragen ist. Das ist meiner Meinung nach ein Design Fehler. Wenn du hier eine dedizierte Schnittstelle / IP eintr&auml;gst auf der, der Port 443 noch nicht verwendet wird, sollte das auch ohne alternativen Port funktionieren. Typischerweise eine IP die auf auf dem WAN Interface liegt. 
 vg 
 mod